نسخة مخترقة من LiteLLM على PyPI تسرق بيانات الدخول

شهد يوم 21 أكتوبر 2026 نشر مهاجمين للنسخة 1.107.0 المخترقة من مكتبة LiteLLM على فهرس PyPI وضمن صور Docker، وتضمنت النسخة برمجية لسرقة بيانات الدخول وباباً خلفياً وفقاً لتحليل StepSecurity. ويصل حجم الانتشار المحتمل للمكتبة إلى 23 مليون تنزيل أسبوعياً استناداً إلى بيانات Socket، ويمثل هذا الرقم معدل التنزيل العام وليس عدد من ثبتوا النسخة…

شارك الخبر