Пакет LiteLLM скомпрометирован атакой на цепочку поставок

Популярный Python-пакет LiteLLM версии 1.107.0 скомпрометирован в ходе атаки на цепочку поставок: в дистрибутивы через PyPI и Docker-образы внедрили кражу учётных данных и бэкдор. Пакет уже помещён на карантин в PyPI, инцидент подтвердили SafeDep, Socket, StepSecurity и Upwind.

• Затронута версия LiteLLM 1.107.0 в PyPI wheels и Docker-образах
• Вредоносная нагрузка крадёт учётные данные и оставляет бэкдор
• Пакет помещён на карантин в Python Package Index
• Инцидент подтвердили SafeDep, Socket, StepSecurity и Upwind