bleepingcomputer.com > 2026年10月23日 04:23 LiteLLMのリリースパイプラインが侵害され、情報窃取マルウェアが拡散 ハッカーがLiteLLMプロジェクトのPyPIパッケージを侵害し、認証情報やシークレット、環境変数を盗み出すペイロードを仕込んだ悪意あるDockerイメージを公開しました。 このサプライチェーン攻撃では、LiteLLMバージョン1.107.0のPyPI向けホイール(.whlインストールパッケージ)がすべて影響を受けま