LiteLLM 1.107.0 被植入窃密后门，PyPI 已下架
热点事件持续更新
LiteLLM 1.107.0 被植入窃密后门，PyPI 已下架
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
安全公司 SafeDep 披露，PyPI 上的 LiteLLM 1.107.0 全部七个 wheel 被植入凭据窃取器和远程代码执行后门，具体是在 site-packages 中放入 cook.pth、cook.py 和 sitecustomize.py 三个文件。PyPI 随后已下架该版本。 SafeDep 称，1.106.2、1.107.0rc1 和 1.107.0rc2 三个版本干净，1.107.0 锁定的配套包 litellm-proxy-extras==0.4.110 与 litellm-enterprise==0.1.78 也未受影响。发布约两小时后，即 13:40 UTC，相关 GitHub 账号 letters9813 及其仓库均返回 404。
AI 根据报道生成 · 1 小时前更新
最新进展10月21日 22:00
LiteLLM 1.107.0 在 PyPI 被植入窃密木马与后门，官方已下架该版本报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Hacker News 首页精选LiteLLM 1.107.0 在 PyPI 被植入窃密木马与后门，官方已下架该版本
SafeDep 分析发现，PyPI 上的 LiteLLM 1.107.0 全部七个 wheel 在 site-packages 中植入 cook.pth、cook.py 和 sitecustomize.py 三个文件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。