LiteLLM-ը կասկածում է, որ GitHub Token-ի արտահոսքը AI Gateway-ի մատյաններում վնասակար փաթեթի թողարկման հետևում է
The Hacker News · հկտ 22, 2026
Չորեքշաբթի LiteLLM-ը բացահայտեց, որ սպառնալիքի դերակատարները խախտել են «անվտանգության մի քանի անկախ հսկողություն»՝ առաջ մղելու Python փաթեթի վնասակար տարբերակը, որը պարունակում է հավատարմագրերը գողացող և հետին դուռ: 2026 թվականի հոկտեմբերի 21-ին LiteLLM-ի թողարկման խողովակաշարը վտանգի ենթարկվեց՝ 1.107.0-ը դեպի Docker Hub ռեեստր և Python Package Index (PyPI) պահոց մղելու համար: Դեպքը տեղի է ունեցել ժամը 04:00-ի սահմաններում։
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։