广告

中值联金牌网:LiteLLM遭PyPI供应链攻击,加密钱包及数据库密码等敏感数据面临泄露风险

发布日期:2026-03-25 08:37 阅读:
金牌财经排行榜报道,3月25日,据慢雾科技首席信息安全官23pds披露,月下载量高达9700万次的Python AI网关库LiteLLM遭遇PyPI供应链攻击,攻击者通过pip install litellm指令即可在用户设备上窃取敏感信息。可窃取的敏感数据包括:SSH密钥、云服务凭据(AWS/GCP/Azure)、Kubernetes配置文件、Git凭据、环境变量中的API密钥、Shell历史记录、加密货币钱包信息及数据库密码等。

发表我的意见

8710

文章

0

提问

1034万+

阅读量

0

回答

90万+

被赞

200

余额

关于我们 联系我们 加入我们 免责声明 广告服务 Sitemap 标签Tag 侵权文章删除:13607219@qq.com 微信:wenlian123com Investor Relations © 2025 金牌网 中值联认证中心(北京)有限公司版权所有 ICP备案:京ICP备20020888号 增值电信经营许可证:京B2-20201851