3 月 24 日，攻击者攻陷了 LiteLLM 维护者帐户，并在 PyPI 上发布了恶意版本 1.82.7 和 1.82.8。 1.82.8 版本包含一个在启动时执行代码的 .pth 文件，一小时内下载了数万次。有效负载针对比特币钱包、以太坊密钥库和 Solana 验证器密钥，以及 AWS 和 Kubernetes 凭证。 PyPI 隔离了 10:39 UTC 和 16:00 UTC 之间的版本。建议在此窗口期间安装的团队轮换密钥。

Related Searches

#Insight #战争 #美联储

What to Read Next

Insight 比特币面临实际收益率上升和 ETF 流入放缓带来的阻力 比特币面临实际收益率上升和 ETF 流入放缓带来的阻力 The rise in U. Continue To Article Insight MicroStrategy 比特币控股估值因流动性担忧而引发争议 MicroStrategy 比特币控股估值因流动性担忧而引发争议 MicroStrategy 持有 762,099 BTC。 Continue To Article Insight Circle 24 小时内在 Solana 上铸造了约 7.5 亿 USDC Circle 24 小时内在 Solana 上铸造了约 7.5 亿 USDC 链上数据显示。 Continue To Article Insight 央行将维持适度宽松货币政策加大逆周期调节力度 央行将维持适度宽松货币政策加大逆周期调节力度 中国人民银行宣布将继续实施适度宽松的货币政策，加大逆周期跨周期调节力度，稳定经济增长。 Continue To Article Insight 由于加密货币市场面临阻力，FTX 开始向债权人支付 22 亿美元 由于加密货币市场面临阻力，FTX 开始向债权人支付 22 亿美元 在以油价上涨和美元走强为特征的比特币市场困难时期。 Continue To Article Insight Hashdex 多元化加密 ETF NCIQ 在纳斯达克推出期权交易 Hashdex 多元化加密 ETF NCIQ 在纳斯达克推出期权交易 Hashdex 的多元化加密货币 ETF (NCIQ) 现在在纳斯达克提供期权交易。 Continue To Article
Share this article
The link has been copied!