Шпионский код в LiteLLM активировался без вызова библиотеки: атака затронула PyPI и Docker-образы
Заражённая версия популярного ИИ-шлюза LiteLLM начинала кражу паролей, токенов и SSH-ключей при обычном запуске Python, даже если приложение не обращалось к библиотеке напрямую. Вредоносный релиз 1.107.0 был опубликован 21 октября через штатную систему сборки, а злоумышленники использовали поддельный репозиторий и токены разработчиков.
https://techvolna.com/lenta/1219
Заражённая версия популярного ИИ-шлюза LiteLLM начинала кражу паролей, токенов и SSH-ключей при обычном запуске Python, даже если приложение не обращалось к библиотеке напрямую. Вредоносный релиз 1.107.0 был опубликован 21 октября через штатную систему сборки, а злоумышленники использовали поддельный репозиторий и токены разработчиков.
https://techvolna.com/lenta/1219