LiteLLM скомпрометирован в рез... Заметка
The Hacker News на русском

LiteLLM скомпрометирован в результате атаки на цепочку поставок, доставляющей кражу учетных данных и бэкдор.

Популярный пакет Python LiteLLM был скомпрометирован в результате атаки на цепочку поставок программного обеспечения, которая доставила похититель учетных данных и бэкдор, согласно сообщениям SafeDep, Socket, StepSecurity и Upwind.Компрометация затрагивает LiteLLM 1.107.0, распространяемый через PyPI wheels и Docker-образы. Пакет Python с тех пор был помещен в карантин в Python Package Index (PyPI), а
CdXz5zHNQW_lyWuVVJIFX.jpeg