Buzzing HN · 中文精选· abhisek·· 13 days agoSelectedAI score86
PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取程序与远程执行后门
PyPI 上遭篡改的 LiteLLM 1.107.0 会安装凭据窃取程序和后门
Not yet translated; shown in Chinese.
AI guide
安全机构 SafeDep 披露 PyPI 上的 LiteLLM 1.107.0 预编译版本遭投毒植入凭据窃取程序和远程代码执行后门，PyPI 现已下架该版本。恶意代码通过在 pyproject.toml 添加配置被打包进所有七个平台的 wheel 文件，在系统启动任意 Python 进程时常驻运行，窃取云凭据、SSH 密钥与 LiteLLM 代理的 API Key。
Why it matters
详细复盘了恶意包利用构建配置注入后门的手法与排查指标，便于开发者排查受影响环境并审视发布流程安全。
Source:Buzzing HN · 中文精选 · safedep.io