Złośliwy kod w popularnej bibliotece Pythona. 97 milionów pobrań zagrożonych
Hakerzy wprowadzili złośliwy kod do biblioteki LiteLLM na repozytorium PyPI. Popularna paczka pobierana 97 milionów razy została zainfekowana w wersjach 1.82.7 i 1.82.8. Programiści powinni niezwłocznie zaktualizować oprogramowanie.
a href= https://niebezpiecznik.pl/post/litellm-pypi-python-hack/ img align= left hspace= 5 width= 100 height= 100 src= https://niebezpiecznik.pl/wp-content/uploads/2026/03/liteLLM-hack-150x150.jpg class= alignleft tfe wp-post-image alt= decoding= async / /a Wczoraj, 24 marca, na oficjalnym repozytorium PyPI pojawiła się złośliwa wersja szalenie popularnej biblioteki LiteLLM (wersje 1.82.7 oraz 1.82.8). Czym jest LiteLLM? To opensource #8217;owa #8220;bramka #8221;, która ułatwia programistom łączenie się z wieloma modelami językowymi (LLM) za pomocą jednego interfejsu API. To nie jest niszowy projekt, paczka ma na liczniku ponad 97 milionów pobrań. Wystarczyło zainstalować. [ #8230;]