LiteLLM工程師GitHub憑證遭竊，官方發布流程成惡意程式散布管道

作者李建興10/22 13:15

文章摘要

iThome · 文章頁摘要

受污染的LiteLLM套件即使未被直接使用，也可能在Python啟動時竊取雲端憑證與AI服務金鑰，並透過後門下載、執行其他程式碼，攻擊還波及Docker最新版映像檔，官方已下架惡意版本

全文請至原站閱讀。