Sull'azione PyPI sono stati caricati rilasci malevoli della libreria LiteLLM, che conta 95 milioni di download al mese
Gli sviluppatori della libreria Python LiteLLM, che conta 95 milioni di download al mese e 3,5 milioni nelle ultime 24 ore, hanno segnalato la compromissione del progetto. Gli aggressori sono riusciti a intercettare le credenziali dell'amministratore e a pubblicare su PyPI due rilasci malevoli — 1.82.7 e 1.82.8, contenenti codice per rubare chiavi e password dai sistemi degli utenti. Attualmente, le versioni malevole sono state rimosse da PyPI, e […]
