LiteLLM 恶意版本窃取凭证，已被隔离
热点事件持续更新
LiteLLM 恶意版本窃取凭证，已被隔离
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全研究机构 Wiz 披露，LiteLLM 的 PyPI 包遭到供应链攻击：恶意版本 v1.107.0 于 10 月 21 日 11:39 UTC 上传，用于窃取凭据。该版本已于 1:20 UTC 在 PyPI 被隔离；GHCR 和 Docker Hub 上被植入的镜像标签也在约 13:53 UTC 被移除。 Wiz 称，目前最近的安全版本是 v1.106.2，使用受影响版本的用户应检查凭据是否泄露。
AI 根据报道生成 · 2 小时前更新
最新进展10月21日 21:44
Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Wiz：Research精选Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI，1:20 UTC 被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，13:53 UTC 左右移除，最近的安全版本是 v1.106.2。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。