Popularny pakiet językový Python o nazwie LiteLLM padł oficjalnie ofiarą ataku na łańcuch dostaw, co potwierdzają raporty firm SafeDep, Socket, StepSecurity oraz Upwind. Incydent dotyczy konkretnie wydania oznaczonego jako LiteLLM w wersji 1.107.0.
Zagrożona wersja pakietu była dystrybuowana za pośrednictwem oficjalnego rejestru PyPI w postaci plików wheel oraz jako gotowe obrazy dokerowe. Po wykryciu zagrożenia pakiet został natychmiast odizolowany i objęty kwarantanną w repozytorium Python Package Index.
