LiteLLM 1.107.0 릴리스 파이프라인 침해로 PyPI와 Docker에 악성 코드 배포
2026년 10월 21일, LiteLLM의 릴리스 파이프라인이 공격자에게 장악되어 PyPI와 Docker Hub에 악성 버전이 배포되었습니다. 정상적인 개발 과정이 아닌, 공격자가 내부 권한을 이용해 빌드 소스를 조작한 사건…
JORE2
PyPI
AI 게이트웨이 리틀엘엠의 위기와 공급망 보안의 새로운 경고
월간 9 천 7 백만 회 다운로드를 기록하던 인기 라이브러리 리틀엘엠의 최신 버전이 악성 코드로 오염되면서 개발자 커뮤니티가 술렁이고 있다. 단순한 버그가 아닌 자격 증명 탈취기 역할을 한 이 사건은 AI 인프라의 핵심이 되…