PilneCyberbezpieczeństwo
Naruszenie bezpieczeństwa LiteLLM 1.107.0: automatyczna kradzież poświadczeń podczas startu Python
Złośliwa wersja pakietu LiteLLM (1.107.0) została rozpowszechniona przez PyPI, wykonując kod automatycznie przy każdym uruchomieniu interpretera Python w zainfekowanym środowisku. Payload kradł poświadczenia z narzędzi programistycznych, usług chmurowych i konfiguracji AI, bez konieczności bezpośredniego importowania biblioteki w aplikacji.