标签
PyPI 上发布的 LiteLLM 1.107.0 版本遭到入侵，通过所有平台的 wheel 包植入了凭据窃取器和远程代码执行（RCE）后门，并借助 cook.pth 和 sitecustomize.py 在每次 Python 启动时激活。SafeDep 的分析显示，该恶意源码包（sdist）与其 GitHub 标签不一致，且是在公开发布流程之外发布的；PyPI 已将该版本移除。
数周内第二次，微软已验证的开源软件包被植入了凭据窃取恶意软件，影响GitHub上的73个软件包。该攻击与威胁行为者TeamPCP有关，利用被盗的OIDC令牌，并通过云基础设施横向传播。