慢雾CISO：LiteLLM遭PyPI供应链攻击，加密钱包及云凭据等敏感信息面临泄露风险

#LiteLLM #PyPI #加密货币钱包

一句pip install偷光所有密钥：Karpathy称LiteLLM投毒为「软件界最恐怖的事」

#Andrej Karpathy #LiteLLM #PyPI

慢雾：Shai-Hulud Hades新变种攻击PyPI，利用Python到Bun跨运行时链窃取凭证

#Shai-Hulud #PyPI #GitHub

Claude做安全测试误黑3家公司，还把恶意软件上传到公共软件库PyPI

#Anthropic #Claude #PyPI