21 октября 2026 года вредоносная версия LiteLLM 1.107.0 была опубликована в реестрах PyPI и Docker на несколько часов. Он был создан на основе похожего репозитория со скомпрометированными учетными данными разработчика и содержал код для кражи учетных данных. Офицер...
21 октября 2026 года вредоносная версия LiteLLM 1.107.0 была опубликована в реестрах PyPI и Docker на несколько часов. Он был создан на основе похожего репозитория со скомпрометированными учетными данными разработчика и содержал код для кражи учетных данных. Официальный исходный тег GitHub был чистым, и LiteLLM утверждает, что клиенты реестра частных предприятий не пострадали.
Если вы используете LiteLLM в качестве шлюза для поставщиков моделей, вот практический способ сортировки.
1. Проверьте окна экспозиции (UTC, 21 октября)
PyPI Litellm==1.107.0: с 11:39 до 13:23
Теги Docker Hub v1.107.0, последний, основной-последний, основной-стабильный: с 11:46 до 14:20.
Образы реестра контейнеров GitHub (litellm, Litellm-database, Litellm-non_root): с 11:46 до недоступности к 13:51.
Любая незакрепленная установка, получение образа или сборка CI в этих окнах являются кандидатами.
2. Инвентаризация и поиск показателей
Запустите pip show litellm на хостах и в бегунах CI и запишите теги изображений и дайджесты.
В пакетах сайта найдите Litellm-1.107.0.dist-info, Cook.pth, Cook.py и Sitecustomize.py.
Пустой поиск не доказывает, что хост чист.
3. Перестроить, закрепить, повернуть
Не обновляйтесь на месте. Запуск Python может снова запустить вредоносные файлы, поэтому пересоберите образы и