Malafide releases van de LiteLLM-bibliotheek zijn geüpload naar PyPI, die 95 miljoen downloads per maand heeft
Ontwikkelaars van de Python-bibliotheek LiteLLM, die 95 miljoen downloads per maand en 3,5 miljoen de afgelopen 24 uur heeft, hebben melding gemaakt van een compromittering van het project. De aanvallers konden de inloggegevens van de maintainer onderscheppen en twee malafide releases — 1.82.7 en 1.82.8 — publiceren op PyPI, die code bevatten voor het stelen van sleutels en wachtwoorden van gebruikerssystemen. De malafide versies zijn momenteel verwijderd uit PyPI, en […]
