LiteLLM projesinin yayın ardışık düzeni 21 Ekim'de ele geçirildi ve sürüm 1.107.0 PyPI ve Docker Hub'a kötü amaçlı kodla birlikte yüklendi.
Bu sürüm, Python başlatıldığında çalışan ve bulut kimlik bilgileri, AI sağlayıcı anahtarları, geliştirici sırları ve tarayıcı verilerini hedefleyen bir bilgi hırsızlığı yazılımı içeriyordu.
Çalınan veriler şifrelenip litellm[.]dev/healthcheck adresine gönderiliyordu.