PyPIのLiteLLM 1.107.0が侵害され、認証情報窃盗ツールとバックドアがインストールされる
原題: Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
AI要約
生成・訂正方針PyPI上のLiteLLM 1.107.0に認証情報窃盗ツールとバックドアが仕込まれており、Python起動時に実行される脆弱性について説明している
重要ポイント
- •PyPI上のLiteLLM 1.107.0に.pth認証情報窃盗ツールとsitecustomize.pyバックドアが含まれている
- •これらのマルウェアはPythonが起動するたびに実行される仕組みになっている
- •インプラントがどのように混入したか、何が窃取されるか、そして侵害の指標（IoC）について詳述されている