По данным ИБ-исследователей, релиз LiteLLM 1.107.0 в PyPI подменили троянцем-стилером и...
По данным ИБ-исследователей, релиз LiteLLM 1.107.0 в PyPI подменили троянцем-стилером и бэкдором. Опасность в том, что вредоносные файлы срабатывают при обычном запуске Python — импортировать библиотеку не нужно. Так что заражение может поймать и тот, кто просто держит LiteLLM в окружении. • собирал пароли и куки браузеров, SSH- и облачные ключи, конфиги Claude, Cursor и Gemini • каждый час подтягивал новый код с GitHub • по отчёту разработчиков, похищены OAuth-токены трёх сотрудников Чтобы вычистить, удалите файлы через оболочку, откатитесь на 1.106.2 и смените все секреты. 🔹 Первый Нейронный
1 просмотров