#release-pipeline

Articles tagged with #release-pipeline

Nov 5, 2026
Nov 5, 202617 min read
Một khóa quên thu hồi, bốn tháng sau thành gói PyPI độc hại
Tóm tắt Ngày 21/10/2026, pipeline release của LiteLLM xuất bản litellm==1.107.0 độc hại lên PyPI, Docker Hub và GHCR. Gói này được ký và phát hành qua đúng quy trình chính thức, nên mọi kiểm tra chữ k
17 min read
Nov 5, 2026
Nov 5, 202614 min read
One key nobody revoked, four months later a malicious PyPI package
Summary On October 21, 2026, LiteLLM's release pipeline published a malicious litellm==1.107.0 to PyPI, Docker Hub and GHCR. The package was signed and shipped through the official process, so every s
14 min read

#release-pipeline - FPT IS Security