LiteLLM ha concluso l'indagine sulla release compromessa 1.107.0, pubblicata il 21 ottobre su PyPI e nelle immagini container ufficiali.

Il rapporto ricostruisce una catena iniziata con una chiave master rimasta valida dopo l'esposizione in un repository. Microsoft conferma l'uso di hook Python eseguiti all'avvio per raccogliere credenziali da diversi strumenti e ambienti.

L'analisi evidenzia che anche il semplice avvio di Python in un ambiente sospetto può attivare il payload.