热点事件持续更新
Wiz披露LiteLLM PyPI包供应链攻击窃取凭据
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全公司 Wiz 披露针对 LiteLLM Python 包的供应链攻击事件。恶意版本 v1.107.0 于 2026 年 10 月 21 日被上传至 PyPI，并在 GHCR 和 Docker Hub 镜像中植入恶意代码，旨在窃取用户凭据。该恶意版本在发布后已被隔离并移除，目前未报道其他后续进展或矛盾信息。
AI 根据报道生成 · 1 小时前更新
最新进展10月21日 21:44
Wiz披露LiteLLM v1.107.0恶意包已上传PyPI及镜像仓库，现已被隔离移除。报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- AIHOT · AI 精选精选Wiz 披露 LiteLLM PyPI 包供应链攻击：v1.107.0 版本窃取凭据
安全公司 Wiz 披露针对 LiteLLM Python 包的供应链攻击，恶意版本 v1.107.0 于 10 月 21 日上传至 PyPI 并植入 GHCR 和 Docker Hub 镜像，后已被隔离移除。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。