Wiz／LiteLLM：1.107.0 遭供應鏈植入竊密木馬——PyPI 與 Docker 已撤；建議鎖定 1.106.2 並輪換密鑰
資安公司 Wiz 於二〇二六年十月二十一日披露，熱門開源 LLM 閘道套件 LiteLLM 的 1.107.0 版本在當日上傳至 PyPI 與 Docker，內含憑證竊取程式與可遠端載入後續程式碼的後門；開發商 BerriAI 確認涉事工程師 GitHub 帳戶的 OAuth 權杖遭竊，並已將惡意發行撤下。來源真實性已...
資安公司 Wiz 於二〇二六年十月二十一日披露，熱門開源 LLM 閘道套件 LiteLLM 的 1.107.0 版本在當日上傳至 PyPI 與 Docker，內含憑證竊取程式與可遠端載入後續程式碼的後門；開發商 BerriAI 確認涉事工程師 GitHub 帳戶的 OAuth 權杖遭竊，並已將惡意發行撤下。來源真實性已...