인기 있는 LiteLLM Python 패키지가 SafeDep, Socket, StepSecurity, Upwind의 보고에 따르면 자격 증명 도용 프로그램과 백도어를 전달한 소프트웨어 공급망 공격의 일환으로 침해되었습니다.이 침해는 PyPI 휠과 Docker 이미지를 통해 배포된 LiteLLM 1.107.0에 영향을 미칩니다. 해당 Python 패키지는 이후 Python Package Index(PyPI)에서 격리되었습니다.