I PyPI-paketet och Docker-avbildningen med LiteLLM har skadlig programvara installerats
En publicering av en skadlig version av biblioteket LiteLLM har identifierats pĂ„ PyPI-repositoriet, dĂ€r det har över 23 miljoner nedladdningar per vecka, samt insĂ€ttning av skadlig kod i det officiella Docker-imaget för projektet. Detta Ă€r inte första gĂ„ngen som LiteLLM har drabbats av sĂ„dana incidenter - i mars i Ă„r publicerade angripare redan skadliga versioner efter att ha fĂ„ngat upp inloggningsuppgifter frĂ„n förvaltaren. Denna gĂ„ng publicerade angripare version 1.107.0 av LiteLLM, i […]
