跳到正文
热点事件持续更新

LiteLLM 1.107.0投毒后被PyPI移除

2 篇报道2 个报道来源3 小时前更新

先了解这件事

AI 综述

LiteLLM 1.107.0的7个PyPI wheel被植入凭据窃取器和远程代码执行后门，PyPI已将恶意版本隔离并移除，GHCR和Docker Hub的相关镜像也被删除；目前最近的安全版本为1.106.2。Wiz称，该版本于10月21日通过Python启动流程窃取凭据，1.106.2及1.107.0的rc1、rc2版本未发现问题。 SafeDep以中至高置信度判断，BerriAI的私有发布流水线可能基于遭攻击者修改的Git源码构建了这些恶意wheel，但最终原因仍需BerriAI的流水线日志确认。

AI 根据报道生成 · 53 分钟前更新

最新进展10月21日 22:00
SafeDep 披露 LiteLLM 1.107.0 PyPI 投毒事件

报道时间线

沿着报道，了解事件的不同侧面。

10月21日
  1. Hacker News精选
    SafeDep 披露 LiteLLM 1.107.0 PyPI 投毒事件

    SafeDep 披露 LiteLLM 1.107.0 的 7 个 PyPI wheel 被植入凭据窃取器和远程代码执行后门，PyPI 随后移除了该版本。

  2. AIHOT精选
    Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据

    Wiz 披露 LiteLLM 恶意版本 v1.107.0 于 10 月 21 日被上传至 PyPI，并通过 Python 启动流程窃取凭据。该版本随后遭 PyPI 隔离，GHCR 和 Docker Hub 中的相关镜像也已被移除，文章称最近的安全版本是 v1.106.2。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。