Yakın zamanda Trivy ve KICS'in ele geçirilmesinin arkasındaki tehdit aktörü TeamPCP, şimdi de litellm adlı popüler bir Python paketini ele geçirerek bir kimlik bilgisi toplayıcı, bir Kubernetes yanal hareket araç seti ve kalıcı bir arka kapı içeren iki kötü amaçlı sürüm yayınladı.
Endor Labs ve JFrog da dahil olmak üzere çok sayıda güvenlik tedarikçisi, litellm'in 1.82.7 ve 1.82.8 sürümlerinin Mart ayında yayınlandığını ortaya çıkardı.
