Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI，1:20 UTC 被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，13:53 UTC 左右移除，最近的安全版本是 v1.106.2。 🔗 阅读原文 via AIHOT · https://aihot.news/items/rmwtbq3o8rnr9kfjbgric6qew
信息源：AI HOT · 精选
- 原文链接：Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
- 分类：行业动态
- 作者：Wiz：Research
- 发布时间：2026/10/21 21:44
评论0