⌘ K
… 读取采集状态 同步中...
雷
原文
AI HOT· noreply@aihot.news (Wiz:Research)·· 2 天前经营分56

Wiz 披露 LiteLLM PyPI 包供应链攻击,恶意版本 v1.107.0 窃取凭据

AI 导读

Wiz 披露 10 月 21 日 11:39 UTC 上传至 PyPI 的恶意 LiteLLM 版本 v1.107.0 窃取浏览器、云服务及 AI 工具凭据。该版本植入 cook.pth 等文件,通过 AES-256-CBC 加密数据并外传至攻击者控制的 www.litellm.dev。

本文当前提供导读和图片预览,完整图文请查看原文。

来源:AI HOT · aihot.news