⚠️ Внедрение бэкдора и инфостилера в LiteLLM
LiteLLM сообщил о компрометации своей инфраструктуры вследствие атаки на цепочку поставок. Злоумышленники распространили модифицированную версию 1.107.0, содержащую инфостилер и бэкдор. Эти компоненты похищали учетные данные пользователей и позволяли удаленное выполнение кода. Вредоносные релизы были размещены на PyPI, Docker Hub и GHCR.