LiteLLM, 자격 증명 탈취 및 백도어를 유포하는 공급망 공격으로 침해당해
LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
SafeDep, Socket, StepSecurity 및 Upwind의 보고에 따르면, 널리 사용되는 LiteLLM 파이썬 패키지가 자격 증명 탈취 프로그램과 백도어를 유포하는 소프트웨어 공급망 공격의 일환으로 침해된 것으로 밝혀졌습니다. 이번 침해 사고는 P를 통해 배포된 LiteLLM 1.107.0 버전에 영향을 미칩니다.