Hacker News·· 3 小时前同事件AI 评分84
SafeDep 披露 LiteLLM 1.107.0 PyPI 投毒事件
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
AI 导读
SafeDep 披露 LiteLLM 1.107.0 的 7 个 PyPI wheel 被植入凭据窃取器和远程代码执行后门，PyPI 随后移除了该版本。
同一件事，精选收录的是《Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据》
来源：Hacker News · safedep.io