要対応  2026-10-24(土)配信

🔄 [続報] LiteLLM正規配布パッケージに不正プログラム混入

📰 過去報告:10/22
生成AI向けOSS『LiteLLM』のリリース工程が侵害され、PyPIやコンテナレジストリで配布されたパッケージに不正プログラムが混入しました。認証情報の窃取やコード実行につながるおそれがあると報じられています。
10/22 報告分の続報です。
なぜご自身の組織で確認すべきか正規配布パッケージへの不正プログラム混入が確認されており、自組織の開発環境や運用環境で該当バージョンが導入されていないかの確認が必要なため。

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →