LiteLLM loses game of Trivy pursuit, gets compromised
用于通过受污染的 CI/CD 管道感染恶意软件的法学硕士的 Python 接口 LiteLLM（一种用于访问多种大型语言模型的开源接口）的两个版本已从 Python 包索引 (PyPI) 中删除，因为供应链攻击向它们注入了恶意凭证窃取代码。
1K+ cloud environments infected following Trivy supply chain attack
RSAC 2026 犯罪分子在开源项目中“制造滚雪球效应” 由于上周的 Trivy 供应链攻击，数千个组织的云环境已经感染了窃取秘密的恶意软件，现在破坏开源扫描仪的犯罪分子正在与 Lapsus$ 等臭名昭著的勒索人员合作。
