Un paquete malicioso de LiteLLM 1.107.0 se distribuyó en PyPI el 21 de octubre de 2026. El ataque explota iniciadores de Python durante la inicialización del intérprete.
Por qué importa: El ataque roba credenciales mediante hooks de inicio de Python
Lo esencial
- El paquete malicioso se publicó el 21 de octubre de 2026.
- Python ejecuta el payload sin necesidad de importar LiteLLM.
- El collector busca credenciales en herramientas y entornos de desarrollo.
