LiteLLMがサプライチェーン攻撃を受け、悪意のあるバージョン1.107.0が機密データを盗む

LiteLLMは再びサプライチェーン攻撃に遭い、悪意のあるバージョンlitellm@1.107.0がPyPIパッケージおよびDockerイメージに影響を及ぼしています。これにはlatest、main-stableなどのタグが含まれます。注入されたマルウェアはPythonの起動時に自動的に実行され、クラウド認証情報、AI APIキー、SSH秘密鍵などの機密データを盗み、リモートコード実行をサポートします。ユーザーは1.107.0の使用を避け、クリーンなイメージから環境を再構築し、漏洩の可能性のある認証情報をローテーションすることをお勧めします。固定して1.106.2バージョンを使用してください。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。