PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取程序和 RCE 后门
PyPI 上遭篡改的 LiteLLM 1.107.0 会安装凭据窃取程序和后门
阅读原文
本站未展示全文，请前往来源网站阅读。
AI 导读
SafeDep 分析发现，PyPI 上的 LiteLLM 1.107.0 七个 wheel 均被植入凭据窃取程序和远程代码执行后门，Python 进程启动即运行，上游 GitHub 源码不含恶意代码，PyPI 已下架该版本。
推荐理由
原文逐层还原了 PyPI 恶意版本的下毒机制、构建来源分析和完整的 IOC 清单，可作为供应链攻击排查依据。
来源：safedep.io（经 Hacker News） · safedep.io