LiteLLM 供应链攻击影响扩大，近十万凭证外泄

安全公司 Cloudsek 恢复了 LiteLLM 供应链攻击相关的 43 万余次流水线运行日志，确认波及 2238 个组织，泄露 99219 个唯一凭证。研究员 Ayush Panwar 发布受害者指南，指出仅移除上游恶意包并不足够，内部镜像、缓存和锁文件可能长期保留恶意版本，需采取进一步遏制与取证措施。

2026-08-22 ~ 2026-08-22 · 2 条相关