「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ
生成AI向けのオープンソースソフトウェア「LiteLLM」の正規配布パッケージに悪意あるプログラムが混入していたことがわかった。不正なパッケージを導入した場合、認証情報の窃取や外部からのコード実行など、重大な問題につながるおそれがある。
检查你的信息是否已泄露
- Have I Been Pwned：免费查询你的邮箱地址是否出现在过去的泄露数据中（FBI 也提供泄露的密码）
- Google 密码检查：检查保存在 Google 中的密码是否泄露、重复使用或强度不足，并建议更改
| 来源 | Security NEXT |
|---|---|
| 获取时间 | 2026/10/23 11:51 |
| 数据 | Markdown JSON |
2026/10/23 11:46，Security NEXT 发布了“「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ”（类型：数据泄露）。