Se han publicado versiones maliciosas de la biblioteca LiteLLM en PyPI, que cuenta con 95 millones de descargas al mes.
Los desarrolladores de la biblioteca Python LiteLLM, que tiene 95 millones de descargas al mes y 3.5 millones en las últimas 24 horas, informaron sobre la compromisión del proyecto. Los atacantes lograron interceptar las credenciales del mantenedor y publicar en PyPI dos versiones maliciosas: 1.82.7 y 1.82.8, que contienen código para robar claves y contraseñas de los sistemas de los usuarios. Actualmente, las versiones maliciosas han sido eliminadas de PyPI y […]
