LiteLLM скомпрометирован в новой атаке на цепочку поставок

Вредоносные пакеты LiteLLM версии 1.107.0 находились на PyPI и Docker около трёх часов; по оценке, их загрузили более 49 000 раз. Пакеты содержали вредоносную программу, действующую как похититель информации и троян удалённого доступа (RAT).