litellm

供應鏈再起波瀾，LiteLLM 1.107.0 版本存隱患！

警惕！LiteLLM 最新版 1.107.0 存在供應鏈攻擊風險，可竊取憑證與密鑰。受影響用戶請立即更新，並採取安全措施。#LiteLLM #供應鏈攻擊

LiteLLM 恶意版本 1.107.0 供应链攻击解析

技术分析提示：LiteLLM 项目最新恶意版本 1.107.0 可窃取凭证与密钥，用户需警惕。受影响版本已移除，慢雾建议加强安全防护。#LiteLLM #供应链攻击 #安全措施

🚨 $LITELLM 供應鏈漏洞揭露更嚴重的後門威脅 🦈

JFrog 最新的審計發現，開源網關 LiteLLM 的 1.107.0 版本在 PyPI 層面遭到投毒，植入了三個隱蔽文件，會在每次 Python 啓動時激活。📊 惡意載荷會竊取瀏覽器密碼、SSH 密鑰、雲憑證，甚至模型 API 密鑰，隨後將數據發送到一個僞造的域名。

Docker 鏡像通過一個僅差一個連字符的假冒倉庫遭到入侵，而官方 GitHub 源碼則未受影響。🔍 修復工作要求徹底重建環境、輪換憑證，並回退到 1.106.2 版本——簡單卸載無法清除後門。💬 你審查過自己的 AI 工具鏈，排查隱藏的供應鏈風險嗎？👇

⚠️ 以上並非財務建議。請務必管理好風險。🛡️

🏷️ #LITELLM #SupplyChain #Security #AI #Crypto

🔥 💎

今早看完這一夜的消息，先說結論：真正的風險不在價格圖上。

昨夜一整晚幾乎被安全事故刷滿：GitLab 一個 CVSS 10.0 的未授權 RCE（CVE-2026-110264），影響面能回溯到 2014 年的自建實例；LiteLLM 又被人投毒，1.107.0 在 Python 啓動時就直接偷雲憑證和 AI Key；Node 三條版本線、Railway 環境變量泄漏、Fearless 錢包插件被埋了近 20 個月——用過的最好直接換錢包，改密碼沒用。@evilcos 那句“羣魔亂舞”，非常準確。

但市場這邊反而是另一幅畫面：亞太歐美同步下挫，日經 −2.65%、恆生 −3.03%、納指 −2.24%，一天蒸發兩萬多億美元，$BTC 卻依然堅挺。過去兩週 QQQ 這麼跌而 BTC 沒跟着走，我的理解是賣盤真的不多了，等戰爭和加息這些宏觀 FUD 消化完，資金會往阻力最小的方向去。科技股那邊我還是維持原判：每次漲都只是反彈，且一次比一次低，止損必須嚴格執行。

真正讓我覺得方向變了的是股票上鍊。Robinhood Stock Tokens 現在能在 Morpho 當抵押借穩定幣，Paboxo 把 TSLA 和 SPCX 做成了抵押品，Pendle 的 PendleLoop 支持一鍵對代幣化美股加 2.6–4.2x 槓桿。發行競賽結束了，開始比“能不能當錢用”。這筆賬要算清楚：夜裏流動性最差的時候，清算線最容易被打穿。

我自己的操作思路很簡單——技術棧先打補丁，倉位先留現金，新東西先小倉試。安全漏洞和槓桿清算，本質上是同一件事：你信任了一個你控制不了的外部輸入。

$BTC #Openclaw #DeFi #LiteLLM