热点事件持续更新
LiteLLM PyPI 包遭篡改植入后门
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
2026年10月22日，SafeDep 分析发现 PyPI 上 LiteLLM 1.107.0 的七个 wheel 文件均被植入凭据窃取程序和远程代码执行后门，恶意代码在 Python 进程启动时即运行。调查显示上游 GitHub 源码不含恶意代码，表明篡改发生在 PyPI 发布环节。PyPI 已下架该版本。目前尚无关于受影响用户规模或攻击者身份的进一步信息。
AI 根据报道生成 · 2 小时前更新
最新进展10月22日 00:31
PyPI 已下架被植入后门的 LiteLLM 1.107.0，上游 GitHub 源码未受影响。报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- safedep.io（经 Hacker News）精选PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取程序和 RCE 后门
SafeDep 分析发现，PyPI 上的 LiteLLM 1.107.0 七个 wheel 均被植入凭据窃取程序和远程代码执行后门，Python 进程启动即运行，上游 GitHub 源码不含恶意代码，PyPI 已下架该版本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。