タグ: GitHubトークン侵害

LiteLLMにサプライチェーン攻撃、PyPIとDockerが侵害される

LiteLLMをインストールしたあと、Pythonを起動しただけで、認証情報がただちに盗まれる事態が起きました。10月21日、攻撃者はバージョン1.107.0に悪意あるデータ窃取型マルウェアを仕込みました。被害はPyPIで配布された7つのwheelリリースすべてと、公式のDockerコンテナイメー