太阴了！程序员正常升级一个 Python 包，结果可能直接把自己的 API Key 送给黑客？？？ LiteLLM 官方确认供应链遭入侵！ 1.107.0 … · @awe0_io · TwKit

@awe0_io

太阴了！程序员正常升级一个 Python 包，结果可能直接把自己的 API Key 送给黑客？？？ LiteLLM 官方确认供应链遭入侵！ 1.107.0 版本的 PyPI 包和部分 Docker 镜像被植入恶意代码，能窃取凭证，甚至提供远程执行后门。 攻击者利用了3名开发者被盗用的 GitHub 凭证。 用过受影响版本的，赶紧检查环境和密钥！ 开源软件现在连正常更新都得提心吊胆了……

曝光 174 · 评论 1 · 点赞 1 · 书签 0