Хакеры взломали релизный конвейер LiteLLM и распространили стилер

Злоумышленники скомпрометировали релизный конвейер LiteLLM и опубликовали версию 1.107.0 с вредоносным кодом в PyPI и Docker Hub. Пакет крадёт учётные данные, секреты и переменные окружения; затронуты Windows, Linux и macOS. Чистая версия для восстановления — 1.106.2.

• Вредоносная версия 1.107.0 была доступна в PyPI с 11:39 до 13:23 UTC
• Затронуты все семь wheel-пакетов PyPI и образы Docker Hub и GHCR
• Стилер собирает ключи AWS, Azure, GCP, Git, SSH и данные браузеров
• LiteLLM используют Nvidia, Netflix, AT&T и Okta; 92 млн загрузок в месяц