Post

Socket flagged all seven malicious wheels within seven minutes of publication. The malware runs at Python startup, even without importing LiteLLM. The release workflow built container images from a lookalike repository. Full analysis: socket.dev/blog/litellm...

Los equipos pequeños en LATAM casi nunca fijan versiones ni usan un lockfile con hashes, así que un release comprometido llega directo al deploy. Fijar versiones y rotar las credenciales de cualquier entorno que lo haya instalado es el primer paso.