CERT24Скомпрометированное ПО LiteLLM использовалось в атаке на цепочку поставок для распространения похитителя учётных данных и бэкдора
Пакет LiteLLM для Python версии 1.107.0 был скомпрометирован в ходе атаки на цепочку поставок ПО. Версия, распространявшаяся в виде колёс PyPI и образов Docker, содержала похититель учётных данных под названием «privcollect» и функциональность бэкдора.