LiteLLM／官方：AI 閘道 1.107.0 供應鏈遭劫持——公開主密鑰未撤銷釀組織擁有者權杖失竊；PyPI 約兩小時近五萬次下載
LiteLLM 於二零二六年十月二十三日發布攻擊鏈官方報告，確認十月二十一日惡意版本 litellm==1.107.0 遭寫入 PyPI 與官方容器映像，根因是五月二十七日誤把 Agent Platform 主密鑰提交至公開倉卻未撤銷；攻擊者十月十日取用該密鑰取得組織擁有者級 GitHub CLI OAuth 權杖，再...
TanStack Query 代碼產生器中招，20 分鐘內上架 10 個惡意版本
資安公司 Aikido 發現，用嚟由 OpenAPI 產生 TanStack Query hooks 嘅 npm 套件 @7nohe/openapi-react-query-codegen，喺約 20 分鐘內被發布 10 個惡意版本，每週下載量超過 15 萬次。惡意程式自稱「Trinitite: Sponsored b...
⚠️ LiteLLM 供應鏈攻擊報告曝光：2500+ 企業同 43.4 萬 CI/CD 管道或受影響
資安機構 CloudSEK 最新報告詳細披露 2026 年 3 月 LiteLLM（流行 AI gateway）供應鏈攻擊事件，威脅組織 TeamPCP 透過先前妥協嘅 Trivy 工具，將惡意版本上傳至 PyPI，短短約 40 分鐘內可能影響超過 2500 家組織同約 43.4 萬個 CI/CD 管道。 惡意套件會喺...