정보 탈취형 악성코드를 유포하기 위해 LiteLLM 릴리스 파이프라인이 해킹당했다
LiteLLM release pipeline hacked to distribute info-stealer malware
해커들이 LiteLLM 프로젝트의 PyPI 패키지를 해킹하여, 인증 정보, 비밀 정보 및 환경 변수를 탈취하는 페이로드를 포함한 악성 Docker 이미지를 배포했습니다. 이 공급망 공격은 LiteLLM 버전 1.107.0의 모든 PyPI 휠(.whl 설치 패키지)에 영향을 미쳤으며, 임파