资讯摘要

Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI，1:20 UTC 被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，13:53 UTC 左右移除，最近的安全版本是 v1.106.2。

精选理由 · AIHOT

原文给出完整的攻击时间线、窃取目标和 IOC 清单，读者可以据此排查自身环境是否受影响。

来源与原文

摘要和精选理由由 AIHOT 提供。原始来源：Wiz：Research（安全研究）。

阅读原始报道 · 查看 AIHOT 条目