Wiz 披露 LiteLLM 恶意版本供应链攻击
热点事件观察中
Wiz 披露 LiteLLM 恶意版本供应链攻击
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Wiz 披露，10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 被上传至 PyPI，该版本用于窃取凭据；1:20 UTC 该版本被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，约 13:53 UTC 被移除。Wiz 称最近的安全版本是 v1.106.2。 Wiz 建议其客户查看威胁情报中心关于此次针对 LiteLLM 供应链攻击的公告。
AI 根据报道生成 · 2 小时前更新
最新进展10月21日 21:44
Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- AIHOT · AI 动态聚合精选Wiz 披露 LiteLLM PyPI 包供应链攻击，恶意版本 v1.107.0 窃取凭据
Wiz 披露 10 月 21 日 11:39 UTC 有恶意版本 LiteLLM 1.107.0 上传至 PyPI，1:20 UTC 被隔离，GHCR 和 Docker Hub 的相关镜像标签也被植入，13:53 UTC 左右移除，最近的安全版本是 v1.106.2。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。