慢雾 CISO：LiteLLM 遭 PyPI 供应链攻击

Techub News 消息，慢雾首席信息安全官 23pds 在 X 平台发文表示，LiteLLM 遭遇 PyPI 供应链攻击，用户仅通过 pip install litellm 即可在设备上被窃取敏感信息。可窃取的数据包括 SSH 密钥、云服务凭据（AWS / GCP / Azure）、Kubernetes 配置文件、Git 凭据、环境变量中的 API 密钥、Shell 历史记录、加密货币钱包及数据库密码等。