LiteLLM подвергся атаке на цепочку поставок с использованием похитителя учетных данных и бэкдора

LiteLLM подвергся атаке на цепочку поставок с использованием похитителя учетных данных и бэкдора

The Hacker News · окт 21, 2026

Назад к новостям
LiteLLM подвергся атаке на цепочку поставок с использованием похитителя учетных данных и бэкдора
Безопасность октябрь 21, 2026

Согласно отчетам SafeDep, Socket, StepSecurity и Upwind, популярный пакет Python LiteLLM был скомпрометирован в рамках атаки на цепочку поставок программного обеспечения, которая привела к краже учетных данных и бэкдору. Компромисс затрагивает LiteLLM 1.107.0, распространяемый через колеса PyPI и образы Docker. С тех пор пакет Python был помещен в карантин в индексе пакетов Python (PyPI), а

Оригинал на The Hacker News

Хотите быть в курсе новых решений для бизнеса?

Подписывайтесь

Хотите такой же цифровой опыт для своего бизнеса?

Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.