Hacker News · 首页· abhisek·· 2 小时前精选AI 评分80
LiteLLM 1.107.0 被曝含凭据窃取器和远程代码执行后门
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
AI 导读
LiteLLM 1.107.0 的 7 个 PyPI wheel 被植入凭据窃取器和远程代码执行后门，PyPI 已下架该版本，1.106.2、1.107.0rc1 和 1.107.0rc2 未受影响。
推荐理由
文章拆解了恶意发布包的植入路径、窃取范围、后门机制与处置指标，可用于检查供应链风险。
来源：Hacker News · 首页 · safedep.io