The Hacker News 中文 关注 LiteLLM 在供应链攻击中遭入侵，导致凭证窃取器和后门被植入 据 SafeDep、Socket、StepSecurity 和 Upwind 的报告，流行的 LiteLLM Python 包已遭软件供应链攻击，攻击者植入了一款凭据窃取器和一个后门。此次漏洞影响 LiteLLM 1.107.0 版本，该版本通过 PyPI 轮包（wheels）和 Docker 镜像分发。该 Python 包随后已在 Python 包索引（PyPI）上被隔离，且 LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor thehackernews.com The Hacker News 中文 RSS thenote.app
