LiteLLM 再遭供應鏈攻擊：惡意版本 1.107.0 可竊取憑證與密鑰
ChainCatcher 1 小時前 ChainCatcher 消息，據慢霧披露，LiteLLM 再次遭遇供應鏈攻擊，惡意版本 [email protected] 波及 PyPI 包及 Docker 鏡像，包括 latest、main-stable 等浮動標簽。注入的惡意代碼會在 Python 啟動時自動執行，竊取云憑證、AI API 密鑰、SSH 私鑰等敏感數據，并支持遠程代碼執行。受影響版本已被移除或替換。慢霧建議用戶避免使用 1.107.0 版本，從干凈鏡像重建受影響環境，輪換可能泄露的憑證，并將版本固定至 1.106.2。
- 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
- 想關注最新資訊？ 下載CoinCarp App吧
- 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]
免責聲明：CoinCarp 上的信息均為作者引用。這並不代表CoinCarp對是否購買、出售或持有任何投資的意見。建議您在做出任何投資決策前自行研究。使用所提供的信息，風險自擔。更多信息請參閱免責聲明。
Related Articles
-
日吞吐達萬億Token、用戶近 300 萬！B.AI 如何以底層“無感化”捕獲 Web2 AI 流量？ 
ChainCatcher 39 分鐘前 - Anthropic推出全天候AI智能體Claude Duet，Opus 5.5 驅動 ChainCatcher 2 小時前
- 貝森特閉門會向華爾街放話：看不出AI有什么“系統性風險” ChainCatcher 2 小時前
- Bitget UEX 日報｜納指漲1.05%；Meta營收增26%；BTC回升至8.43萬附近（2026年10月22日） ChainCatcher 3 小時前
日吞吐達萬億Token、用戶近 300 萬！B.AI 如何以底層“無感化”捕獲 Web2 AI 流量？ 
Anthropic推出全天候AI智能體Claude Duet，Opus 5.5 驅動 
貝森特閉門會向華爾街放話：看不出AI有什么“系統性風險” 
Bitget UEX 日報｜納指漲1.05%；Meta營收增26%；BTC回升至8.43萬附近（2026年10月22日）