SlowMist TI 警报 LiteLLM 再次遭遇供应链攻击。恶意版本 [email protected] 影响了 PyPI 包和 Docker 镜像，包括诸如 latest 和 main-stable 等浮动标签。 注入的恶意软件会在 Python 启动时自动执行，窃取云凭证、AI API 密钥、SSH 私钥以及其他敏感数据，同时还启用了远程代码执行功能。 受影响的版本已被移除或替换。用户应避免使用 1.107.0 版本，使用干净的镜像重建受影响的环境，并更换可能暴露的凭证。建议固定到 1.106.2 版本。 您还可以访问 https://www.((misteye.io))/ 免费检查您使用的 npm 包、pip 包、域名或 IP 是否安全。 一如既往，保持警惕！ https://enterprise.((misteye.io))/threat-intelligence/SM-2026-397543