Cosa è successo
LiteLLM ha concluso l'indagine sulla release compromessa 1.107.0, pubblicata il 21 ottobre su PyPI e nelle immagini container ufficiali.
Perché conta
Il rapporto ricostruisce una catena iniziata con una chiave master rimasta valida dopo l'esposizione in un repository. Microsoft conferma l'uso di hook Python eseguiti all'avvio per raccogliere credenziali da diversi strumenti e ambienti.
Cosa succede ora
L'analisi evidenzia che anche il semplice avvio di Python in un ambiente sospetto può attivare il payload.