LiteLLM опять взломали

Версия LiteLLM 1.107.0 отправит хакерам ваши пароли из браузеров и ключи доступа к AI-сервисам. Также она позволяет скачивать и запускать дополнительный код злоумышленников. Для этого достаточно открыть любую Python-программу в заражённом окружении — использовать сам LiteLLM было необязательно.

Обновление уже откатили. Всем, кто успел обновиться нужно менять пароли.

https://safedep.io/litellm-pypi-compromise-credential-stealer-backdoor/