Security.nl
Python-project LiteLLM opnieuw voorzien van infostealer-malware
Aanvallers zijn er opnieuw in geslaagd om Python-project LiteLLM van infostealer-malware te voorzien. De besmette versie werd geupload naar de Python Package Index (PyPI) en Docker. In maart van dit jaar werd de software ook al getroffen door een supplychain-aanval, wat naar verluidt 2500 organisaties wereldwijd raakte. LiteLLM biedt een interface waarmee ontwikkelaars binnen hun softwareprojecten van meer dan honderd Large language models (LLM's) gebruik kunnen maken. De software zou meer dan 92 miljoen maandelijkse downloads tellen.
Sources
- Security.nl · 21-Oct-2026