sitecustomize.py

Assess

Ngôn ngữ & Framework

Module hook khởi động của Python có thể tự chạy khi bộ thông dịch khởi động.

Vì sao ở đây

Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.

Bằng chứng (1)

9Hacker News·21/10/2026security
LiteLLM 1.107.0 trên PyPI bị cài mã đánh cắp thông tin và cửa hậu
Bản phát hành LiteLLM 1.107.0 trên PyPI bị phát hiện chứa mã đánh cắp thông tin xác thực và một cửa hậu thực thi mã từ xa, được cài thông qua các tệp đưa vào site-packages. Mã độc được cho là thu thập SSH key, thông tin đám mây và các bí mật khác, sau đó gửi ra ngoài và tải thêm mã để thực thi; PyPI đã gỡ bỏ bản phát hành này.