跳到正文
热点事件持续更新

LiteLLM发布管道被入侵,恶意版本已上架

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

LiteLLM 项目的发布流程被入侵,攻击者于 10 月 21 日将含窃密恶意代码的 1.107.0 版本推送到 PyPI 和 Docker 仓库,影响 Windows、Linux 和 macOS 用户。项目维护者披露了这一情况。 项目称,使用私有企业版的客户未受影响;目前建议恢复到 1.106.2 版本,这是攻击前最后一个干净版本。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月23日
  1. BleepingComputer
    LiteLLM 发布流程被入侵,PyPI 与 Docker 镜像被植入窃密恶意软件

    LiteLLM 项目的发布流程被入侵,攻击者于 10 月 21 日将含恶意代码的 1.107.0 版本推送到 PyPI 和 Docker 仓库,影响 Windows、Linux 和 macOS。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。