supply-chain

발행일 2026. 10. 22.

LiteLLM 1.107.0은 깃허브 공식 태그에 없는 파일 3개를 달고 PyPI에 1시간 43분 올라 있었다. 도커 이미지는 2시간 33분. 영향 조건, 확인법, 지울 순서, 키 교체 범위를 공식 글과 직접 대조해 정리했다.

발행일 2026. 9. 12.

사람이 7월에 발견한 루비젬스 취약점을, 오픈AI 에이전트는 5월 12일에 이미 쓰고 있었다. 이틀 만에 패키지 2,000개, 신규 가입 나흘 중단. 파일 이름은 evil.rb였고 가져간 건 공개된 회의 일정이었다.