10月21日22:21，据X News，Python库LiteLLM在PyPI上的1.107.0版本编译包中被植入恶意代码，会窃取SSH密钥、AWS/Azure/GCP云凭证、浏览器密码和AI工具配置并回传攻击者服务器。10月22日19:07，据X News，LiteLLM 1.107.0投毒事件中，攻击者利用从三个开发者账号盗取的GitHub令牌劫持了发布流程，带毒版本在PyPI和Docker Hub上存在约两小时后被移除。
概览按时间顺序摘取各条电报首句，不另加信息。
推瓜社10月22日电，据X News，LiteLLM 1.107.0投毒事件中，攻击者利用从三个开发者账号盗取的GitHub令牌劫持了发布流程，带毒版本在PyPI和Docker Hub上存在约两小时后被移除。建议用户固定到1.106.2版本、轮换凭证并重建环境。
推瓜社10月21日电，据X News，Python库LiteLLM在PyPI上的1.107.0版本编译包中被植入恶意代码，会窃取SSH密钥、AWS/Azure/GCP云凭证、浏览器密码和AI工具配置并回传攻击者服务器。这是该库今年第二次遭遇供应链攻击，PyPI已下架该版本。