В PyPI-релизе LiteLLM нашли стилер и backdoor
В PyPI-релизе LiteLLM 1.107.0 сидят стилер и backdoor: cook.pth импортируется из каждого Python-процесса, а sitecustomize.py раз в час скачивает код с управляющего сервера. Все семь колёс (Linux/macOS/Windows) несут три файла, хотя GitHub-исходники чисты; PyPI удалил релиз к 13:23 UTC, а Docker-образы были заражены с 11:46 до 14:20 UTC. Злоумышленник получил GitHub CLI-токены трёх разработчиков и прогнал публикацию через подставной репозиторий Berri-AI/litellm.