最高第 3 名现在第 3 名

LiteLLM供应链投毒事件

JFrog安全研究称LiteLLM 1.107.0 PyPI版本含恶意代码，属供应链攻击，建议避开该版本并排查环境。

首次上榜 10月21日 23:23 · 榜单是怎么排的

名次变化

要点

JFrog Security Research 发现 LiteLLM 1.107.0 PyPI 版本中被植入恶意代码，构成供应链攻击。
JFrog Security 建议避开该版本，并排查曾安装或运行过该版本的环境。
JFrog Security 表示更多细节将很快在其博客文章中公布。

要点和反应摘要由 AI 依据本页推文整理，请以原推为准。我们怎么用 AI

原推

JFrog Security @JFrogSecurity 5,856 粉丝10月21日 20:22

🚨 JFrog Security Research has identified a supply-chain attack involving malicious code in the LiteLLM 1.107.0 PyPI release. Avoid this version and investigate environments where it was installed or executed. More details will be shared soon in our blog post.

708点赞 90转发 22回复 11.4万浏览

在 X 上查看收藏

X 上的热门回复

X 上的反应： 回复以无奈调侃为主，不少人吐槽这已不是 LiteLLM 第一次出事。有人补充关键信息：仅卸载 1.107.0 无法清除，据 AISLE 的说法，相关 wheel 会把 cook.pth 和另一文件写入 site-packages，导致每次启动 Python 都会执行，并建议轮换所有 LLM 提供商密钥、用哈希锁定依赖。原推作者未作回应。

登录后查看 X 上的 4 条热门回复

来自 @DaneElwell, @esa_was_taken, @experimetal 等，已过滤广告，附中英文翻译。

免费注册已有账号？登录

讨论 0

最热最新

还没有人讨论，来说第一句。