Hacker News · 首页· abhisek·· 25 天前AI 评分64
PyPI 上 LiteLLM 1.107.0 被植入凭据窃取器与后门
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
AI 导读
SafeDep 披露 PyPI 上的 LiteLLM 1.107.0 全部七个 wheel 被植入凭据窃取器和远程代码执行后门，PyPI 已下架该版本，1.106.2、1.107.0rc1 和 rc2 干净。
来源：Hacker News · 首页 · safedep.io