BBX Logo Beta

LiteLLM 遭遇供应链攻击,恶意版本 1.11.0 可窃取凭证与密钥

--

LiteLLM 遭遇供应链攻击,恶意版本 litellm@1.107.0 波及 PyPI 包及 Docker 镜像,注入的恶意代码窃取云凭证、AI API 密钥、SSH 私钥并支持远程代码执行。用户应避免使用 1.107.0 版本,从干净镜像重建环境,轮换可能泄露的凭证,并将版本固定至 1.106.2。(来源:SlowMist)

7 x 24 快讯

更多 >
今天 2026-10-22
04:51

Papertrade 宣布代币 PAPER 禁转,日收入跌出协议前 20

04:42

比特币现货 ETF 三天流入 10.8 亿美元,未达大涨行情所需水平

04:40

以太坊社区发布解耦共识 EIP 草案,拟将投票与最终性证明解耦

04:26

美国现货比特币 ETF 昨日净流入 5.28 亿美元

04:18

Murphy:BTC 在 8.3 万美元附近积累 92.1 万枚筹码,处于多空博弈关键节点