LiteLLM в среду сообщила, что злоумышленники обошли "несколько независимых средств контроля безопасности", чтобы распространить вредоносную версию пакета Python, содержащую кражу учетных данных и бэкдор.21 октября 2026 года конвейер выпуска LiteLLM был скомпрометирован для загрузки версии 1.107.0 в реестр Docker Hub и репозиторий Python Package Index (PyPI). Инцидент произошел около 4:00 утра.