AIHOT · AI 精选· noreply@aihot.news (Wiz：Research)·· 3 小时前精选AI 评分85
Wiz 披露 LiteLLM PyPI 包供应链攻击：v1.107.0 版本窃取凭据
Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
AI 导读
安全公司 Wiz 披露针对 LiteLLM Python 包的供应链攻击，恶意版本 v1.107.0 于 10 月 21 日上传至 PyPI 并植入 GHCR 和 Docker Hub 镜像，后已被隔离移除。
推荐理由
原文提供了完整的攻击时间线、恶意载荷行为细节及入侵指标，便于安全团队排查自身环境是否受 LiteLLM 供应链攻击影响。
来源：AIHOT · AI 精选 · aihot.news