跳到正文
BleepingComputer· Bill Toulas·· 4 小时前AI 评分73

LiteLLM 发布流程被入侵,PyPI 与 Docker 镜像被植入窃密恶意软件

LiteLLM release pipeline hacked to distribute info-stealer malware

AI 导读

LiteLLM 项目的发布流程被入侵,攻击者于 10 月 21 日将含恶意代码的 1.107.0 版本推送到 PyPI 和 Docker 仓库,影响 Windows、Linux 和 macOS。

来源:BleepingComputer · bleepingcomputer.com