LiteLLM: утечка токена GitHub привела к выпуску вредоносного пакета

LiteLLM раскрыла, что злоумышленники обошли несколько независимых средств защиты и 21 октября 2026 года выложили версию 1.107.0 с похитителем учётных данных и бэкдором в PyPI и Docker Hub. Атака произошла около 4:00 утра; компания подозревает утечку токена GitHub в логах ИИ-шлюза.

• Вредоносная версия 1.107.0 попала в PyPI и Docker Hub 21 октября 2026 года
• Пакет содержал похититель учётных данных и бэкдор
• Злоумышленники обошли несколько независимых средств защиты
• LiteLLM подозревает утечку токена GitHub в логах ИИ-шлюза