Một khóa quên thu hồi, bốn tháng sau thành gói PyPI độc hại

Tóm tắt Ngày 21/10/2026, pipeline release của LiteLLM xuất bản litellm==1.107.0 độc hại lên PyPI, Docker Hub và GHCR. Gói này được ký và phát hành qua đúng quy trình chính thức, nên mọi kiểm tra chữ k