熱點事件持續更新
LiteLLM 1.107.0 供應鏈攻擊事件
2 篇報道2 個報道來源8 分鐘前更新
先了解這件事
AI 綜述
2026年10月22日凌晨，Hacker News 熱門報道（由 buzzing.cc 翻譯）引述 SafeDep 指出，PyPI 上的 LiteLLM 1.107.0 遭篡改，會安裝憑證竊取程式及遠端程式碼執行後門，相關檔案會在主機啟動任何 Python 程序時執行。02:26，DEV Community 進一步報道，攻擊者在 GitHub OAuth token 遭竊後，經官方渠道發佈含惡意程式的版本。惡意程式會收集雲端服務金鑰、私鑰、瀏覽器資料及與 AI 工具相關的連線檔案，並在背景從遠端位置擷取及執行新程式碼。報道建議受影響用戶使用乾淨、安全的裝置撤銷並更換所有敏感登入資料及金鑰，並回退至先前安全版本；報道未交代受影響主機數目或憑證是否已被竊取。
AI 根據報道生成 · 2 分鐘前更新
報道時間線
沿着報道，瞭解事件的不同側面。
10月22日
- DEV CommunityLiteLLM 1.107.0 遭入侵，含惡意程式版本經官方渠道發佈
LiteLLM 1.107.0 在 GitHub OAuth token 遭竊後遭供應鏈攻擊，含惡意程式的版本經官方渠道發佈。惡意程式會收集雲端服務金鑰、私鑰、瀏覽器資料及與 AI 工具相關的連線檔案，並在背景從遠端位置擷取及執行新程式碼。受影響用戶應使用乾淨、安全的裝置撤銷並更換所有敏感登入資料及金鑰，並回退至先前安全版本。
- Hacker News 熱門（buzzing.cc 中文翻譯）精選LiteLLM 1.107.0 遭篡改，植入憑證竊取程式與遠端程式碼執行後門
SafeDep 指出，PyPI 上遭篡改的 LiteLLM 1.107.0 會安裝憑證竊取程式及遠端程式碼執行後門，相關檔案會在主機啟動任何 Python 程序時執行。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。