Zainfekowana wersja obejmuje konkretne pliki typu wheel dla różnych systemów i architektur. Eksperci zalecają użytkownikom natychmiastowe unieważnienie wszystkich poświadczeń, które mogły zostać narażone, oraz powrót do bezpiecznej wersji 1.106.2 przy użyciu sum kontrolnych (digest).
Atak na łańcuch dostaw LiteLLM: zainfekowany pakiet dostarcza kradnący dane i backdoor
Popularny pakiet Python LiteLLM stał się celem ataku na łańcuch dostaw. Złośliwa wersja 1.107.0 zawiera kradnący dane mechanizm oraz backdoor.
