LiteLLM 再遭供应链攻击：恶意版本 1.107.0 可窃取凭证与密钥
ChainCatcher 1 小时前 ChainCatcher 消息，据慢雾披露，LiteLLM 再次遭遇供应链攻击，恶意版本 [email protected] 波及 PyPI 包及 Docker 镜像，包括 latest、main-stable 等浮动标签。注入的恶意代码会在 Python 启动时自动执行，窃取云凭证、AI API 密钥、SSH 私钥等敏感数据，并支持远程代码执行。受影响版本已被移除或替换。慢雾建议用户避免使用 1.107.0 版本，从干净镜像重建受影响环境，轮换可能泄露的凭证，并将版本固定至 1.106.2。
- 喜欢使用社交软件关注？关注我们的 Twitter，或者加入 Telegram！
- 想关注最新资讯？ 下载CoinCarp App吧
- 有新闻需要爆料，官方公告需要发布? 来给我们发邮件吧！[email protected]
免责声明：CoinCarp 上的信息均为作者引用。这并不代表CoinCarp对是否购买、出售或持有任何投资的意见。建议您在做出任何投资决策前自行研究。使用所提供的信息，风险自担。更多信息请参阅免责声明。
Related Articles
-
日吞吐达万亿Token、用户近 300 万！B.AI 如何以底层“无感化”捕获 Web2 AI 流量？ 
ChainCatcher 37 分钟前 - Anthropic推出全天候AI智能体Claude Duet，Opus 5.5 驱动 ChainCatcher 2 小时前
- 贝森特闭门会向华尔街放话：看不出AI有什么“系统性风险” ChainCatcher 2 小时前
- Bitget UEX 日报｜纳指涨1.05%；Meta营收增26%；BTC回升至8.43万附近（2026年10月22日） ChainCatcher 3 小时前
日吞吐达万亿Token、用户近 300 万！B.AI 如何以底层“无感化”捕获 Web2 AI 流量？ 
Anthropic推出全天候AI智能体Claude Duet，Opus 5.5 驱动 
贝森特闭门会向华尔街放话：看不出AI有什么“系统性风险” 
Bitget UEX 日报｜纳指涨1.05%；Meta营收增26%；BTC回升至8.43万附近（2026年10月22日）