Buzzing HN · 中文精选· abhisek·· 3 小时前精选AI 评分86
PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取程序与远程执行后门
PyPI 上遭篡改的 LiteLLM 1.107.0 会安装凭据窃取程序和后门
AI 导读
安全机构 SafeDep 披露 PyPI 上的 LiteLLM 1.107.0 预编译版本遭投毒植入凭据窃取程序和远程代码执行后门，PyPI 现已下架该版本。恶意代码通过在 pyproject.toml 添加配置被打包进所有七个平台的 wheel 文件，在系统启动任意 Python 进程时常驻运行，窃取云凭据、SSH 密钥与 LiteLLM 代理的 API Key。
推荐理由
详细复盘了恶意包利用构建配置注入后门的手法与排查指标，便于开发者排查受影响环境并审视发布流程安全。
来源：Buzzing HN · 中文精选 · safedep.io