行业动态精选
Wiz 披露 LiteLLM PyPI 包供应链攻击,恶意版本 v1.107.0 窃取凭据
原始标题:LiteLLM Compromised, Steals Credentials
内容摘要
Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI,1:20 UTC 被隔离,GHCR 和 Docker Hub 的相关镜像标签也被植入,13:53 UTC 左右移除,最近的安全版本是 v1.106.2。
内容分类人工智能行业动态
内容层级精选情报
发布时间(北京时间)
本站收录时间(北京时间)
信息来源Wiz:Research(安全研究)
站内情报编号intel-23155f287bb9c7aa068f27f1