安全研究人员发现，PyPI上的LiteLLM 1.107.0已被植入恶意代码，安装后会自动执行，凭据窃取程序会收集敏感信息并植入后门，攻击者可能借此访问开发者和云环境。建议立即检查安装记录，卸载该版本、轮换API密钥及相关账户凭据，并排查主机与CI/CD环境中的异常进程、持久化和外联行为。🔗 原文链接：[https://unit42.paloaltonetworks.com/compromised-litellm-pypi-package/]
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
