SlowMistは、悪意のあるバージョン1.107.0に関連する、LiteLLMを標的とした新たなサプライチェーン攻撃を報告しました。Foresight Newsによると、このバージョンはPyPIパッケージとDockerイメージに影響し、latestやmain-stableなどの可変タグも対象となります。混入したマルウェアはPythonの起動時に自動実行され、クラウド認証情報、AI APIキー、SSH秘密鍵などの機密データを窃取し、リモートコード実行にも対応しています。ユーザーはバージョン1.107.0の使用を避け、クリーンなイメージから環境を再構築し、漏えいした可能性のある認証情報をローテーションしたうえで、バージョン1.106.2に固定する必要があります。