热点事件持续更新

LiteLLM 1.107.0后门包已下架

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

SafeDep披露，PyPI上的LiteLLM 1.107.0被植入凭据窃取器和远程代码执行后门，PyPI已下架该版本。该版本面向Linux、macOS和Windows发布的7个wheel均会向site-packages写入cook.pth、cook.py和sitecustomize.py；Python启动时即使未导入LiteLLM，也会执行相关代码。 SafeDep称，1.106.2、1.107.0rc1和1.107.0rc2，以及该版本锁定的litellm-proxy-extras 0.4.110、litellm-enterprise 0.1.78均为干净版本。

AI 根据报道生成 · 1 小时前更新

最新进展10月21日 22:00

PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取器与远程代码执行后门

报道时间线

沿着报道，了解事件的不同侧面。

10月21日

22:00
Hacker News精选
PyPI 上的 LiteLLM 1.107.0 被植入凭据窃取器与远程代码执行后门
LiteLLM 1.107.0 在 PyPI 发布的 7 个 wheel 均含有凭据窃取器和远程代码执行后门，PyPI 已下架该版本。恶意包向 site-packages 写入 cook.pth、cook.py 和 sitecustomize.py，Python 启动时即使未导入 LiteLLM 也会运行相关代码。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。