社区Hacker News2026/03/26 23:482830
• LiteLLM 1.82.7/1.82.8 含恶意后门
• 攻击者篡改 setup.py 执行远程代码
LiteLLM 1.82.7/1.82.8 版本因供应链攻击被植入恶意代码，攻击者通过篡改 setup.py 实现远程代码执行。事件引发社区快速响应：PyPI 下架、作者公开修复、用户紧急升级。核心亮点在于实时透明的应急响应流程，为开源安全实践提供重要案例。
专题：pypi_security
按该标签聚合的大模型资讯列表（自动分类与标签提取）。共 1 篇文章。