В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО

Дата публикации: 22-10-2026 09:03:23

Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учётных данных сопровождающего. На этот раз атакующие разместили версию LiteLLM 1.107.0, в которую был встроен вредоносный код для организации удалённого выполнения команд, а также поиска и отправки учётных данных, ключей и токенов доступа.

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	Малварь PoeLLM заражает ИИ-сервисы майнером криптовалюты	0	13.64	13-10-2026
2	Атака клонов: разработчикам Telegram-ботов угрожают троянизированные библиотеки в PyPI	-2	7	03-07-2026
3	Раскрыты эксплоиты для 23 неисправленных уязвимостей в FFmpeg, VLC, Firefox, Docker, PHP, OpenVPN, nmap, libssh2, nghttp2 и 7zip	0	7	28-06-2026
4	Разработчики игры Cyberpunk 2077 подверглись хакерской атаке	0	0	09-02-2021
5	From single pull requests to full software packages: Detecting malicious code at scale	0	8.8	02-06-2026
6	PyPI hardens package security with new upload restrictions	0	9.58	23-07-2026
7	Detect source code attacks with Datadog Code Threat Detection	0	4.73	09-06-2026
8	Червь ChainDrop поразил более 400 NPM-пакетов	0	22.92	04-08-2026
9	Mini Shai-Hulud: Where SLSA’s Boundaries Fall	0	7	10-06-2026

Классификация: Общество. Схожих патентов: 0. Схожих новостей: 9. Тональность: 0. Информативность: 10.35. Источник: www.opennet.ru.