В пакете LiteLLM 1.107.0 на PyPI нашли похититель паролей и бэкдор
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
Все семь wheel-пакетов LiteLLM 1.107.0 на PyPI несут три файла в site-packages: cook.pth запускает похититель учётных данных, а sitecustomize.py поднимает фоновый демон, который каждый час загружает и выполняет код с сервера злоумышленника. Вредоносный код срабатывает при старте любого Python-процесса на хосте, даже если litellm не импортируется. В исходниках на GitHub его нет — похоже, скомпрометирован сборочный конвейер или украдены учётные данные PyPI.
Вредоносный код срабатывает при запуске любого Python-процесса на хосте, даже того, который никогда не импортирует litellm.