The Hacker News 日本語
フォロー
LiteLLM、サプライチェーン攻撃により認証情報窃盗犯とバックドアを配信し侵害される
人気のLiteLLM Pythonパッケージが、SafeDep、Socket、StepSecurity、Upwindからの報告によると、認証情報窃盗犯とバックドアを配信したソフトウェアサプライチェーン攻撃の一部として侵害されました。この侵害は、PyPIホイールおよびDockerイメージを通じて配布されたLiteLLM 1.107.0に影響します。その後、PythonパッケージはPython Package Index(PyPI)で隔離され、