Конвейер выпуска LiteLLM взломан для распространения вредоносного ПО, крадущего данные

Конвейер выпуска LiteLLM был скомпрометирован, после чего через PyPI и реестры контейнеров были опубликованы версия 1.107.0 и вредоносные Docker-образы. Полезная нагрузка крала учетные данные, секреты и переменные окружения. Были затронуты все PyPI wheel-пакеты LiteLLM версии 1.107.0 в системах Windows, Linux и macOS.