Wiz Research· Benjamin Read·· 2 天前精选AI 评分87
Wiz 披露 LiteLLM 供应链攻击：PyPI 恶意版 1.107.0 窃取凭证
LiteLLM Compromised, Steals Credentials
AI 导读
Wiz Research 披露 LiteLLM 遭供应链攻击，10 月 21 日 11:39 UTC 恶意版本 1.107.0 上传至 PyPI，获约 4.9 万次下载，13:20 UTC 被隔离，最近安全版本为 v1.106.2。
推荐理由
事件复盘附带完整 IOC 和攻击链细节，受影响团队可据此排查 LiteLLM v1.107.0 并轮换泄露的凭证。
来源：Wiz Research · wiz.io