LiteLLM 1.107.0: attacco supply chain su PyPI [2026]

Secondo le informazioni pubblicate da shattered.io, dentro c’erano un ladro di credenziali e un caricatore di codice remoto.

La ricostruzione disponibile indica inoltre che secondo l’analisi tecnica di Microsoft, bastava avviare Python in un ambiente infetto per far partire il payload, senza importare LiteLLM.

Tra i dettagli confermati, i file malevoli finiscono fuori dalla cartella dell’applicazione, quindi sopravvivono alla disinstallazione di LiteLLM.