当前位置：首页>python>Python用户警惕!PyPI有毒包正窃取你的密钥

Python用户警惕!PyPI有毒包正窃取你的密钥

2026-09-07 04:10:44

Python用户警惕!PyPI有毒包正窃取你的密钥

Python用户警惕！PyPI有毒包正窃取你的密钥

🚨 紧急安全预警！程序员速查！
你项目里的 litellm 包可能有毒！！
3 月 24 日，PyPI 官方确认：
LiteLLM 1.82.7 和 1.82.8 被植入恶意代码⚠️

🔴 它会窃取：
• SSH 私钥和配置文件
• .env 里的所有密钥
• AWS/GCP/Azure 云凭证
• Kubernetes 集群配置
• 数据库密码
• 加密货币钱包文件

🔍 自查步骤：
1️⃣ 运行 pip show litellm
2️⃣ 检查版本是不是 1.82.7 或 1.82.8
3️⃣ 如果是，立刻删除并清理缓存！
4️⃣ 轮换所有相关凭证！

#程序员 #网络安全 #Python #供应链攻击 #LiteLLM

名称已清空

微信扫一扫赞赏作者

喜欢作者其它金额

赞赏后展示我的头像

作品

暂无作品

喜欢作者

其它金额

¥

最低赞赏 ¥0

其它金额

赞赏金额

¥

最低赞赏 ¥0

1

2

3

4

5

6

7

8

9

0

.

河北,昨天 12:00,

本文来自网友投稿或网络内容，如有侵犯您的权益请联系我们删除，联系邮箱：596563534@qq.com 。

最新文章

随机文章