Компрометация цепочки поставок LiteLLM 1.107.0 привела к краже учётных данных через хуки запуска Python

Согласно анализу Microsoft, 21 октября 2026 года в PyPI была опубликована скомпрометированная версия LiteLLM 1.107.0, которая также распространялась через официальные образы контейнеров. Пакет добавлял файлы, выполнявшиеся при запуске Python, поэтому для запуска полезной нагрузки могло быть достаточно запустить Python в уязвимой среде; импорт LiteLLM не требовался. Код собирал данные аутентификации разработчиков, облачных сред, браузеров, SSH и другие сведения и передавал их в зашифрованном виде на внешний узел. Ориентированный на Unix загрузчик был предназначен для получения и выполнения дополнительного кода Python, однако эта активность не была подтверждена.