Ideas. Conexiones. Impacto.
Señal activa IA / Infraestructura
Titular
LiteLLM confirma wheels e imágenes públicas comprometidos de 1.107.0.
Resumen
El informe del 21 de octubre, actualizado a las 20:30 UTC, identifica siete wheels e imágenes públicas, no el tag fuente de GitHub. PyPI retiró la versión a las 13:23 UTC; los tags afectados de GHCR estaban indisponibles a las 13:51 y Docker Hub se corrigió a las 14:20. El registro privado enterprise no estuvo afectado, según LiteLLM. SafeDep encontró robo de credenciales y una puerta trasera activados al iniciar Python, sin importar LiteLLM.
