跳到正文
AIHOT 精选· noreply@aihot.news (Wiz:Research)·· 6 天前AI 评分70

Wiz 披露 LiteLLM PyPI 包遭供应链攻击,恶意版本窃取凭据

Wiz 披露 LiteLLM PyPI 包供应链攻击,恶意版本 v1.107.0 窃取凭据

AI 导读

Wiz 披露 LiteLLM 的 PyPI 包遭供应链攻击,10月21日11:39 UTC 上传的恶意版本 1.107.0 约被下载 49,000 次,已于13:20 UTC 被隔离,安全版本为 v1.106.2。

这篇内容暂未取得可阅读的正文,目前提供中文导读和原文入口。节目介绍或原站公开片段不代表完整文章。

来源:AIHOT 精选 · wiz.io

原文链接:https://www.wiz.io/blog/litellm-compromised-steals-credentials