21 октября 2026 г.
cook.pth: вредоносный LiteLLM 1.107.0 с PyPI крадёт секреты при каждом запуске Python
Вредоносный LiteLLM 1.107.0 залили на PyPI 21 октября 2026 с 11:39 по 11:40 UTC, и Socket поймал его через 7 минут. Заражён и Docker-образ ghcr.io/berriai/litellm:v1.107.0: он висел под тегами latest, main-latest и main-stable.
Вредонос запускается при каждом старте Python в окружении, даже если litellm не импортировали: файл cook.pth лежит в site-packages и тянет за собой sitecustomize.py. Значит, искать надо во всём окружении, а не только в проекте с litellm.
Что делать. Снесите пакет и поставьте последнюю чистую версию 1.106.2: pip uninstall litellm, затем pip install 'litellm==1.106.2'. Проверить можно поиском litellm==1.107.0 в *.txt, *.lock и *.toml и поиском cook.pth в site-packages.
Не хотите разбираться сами? Внедряем ИИ в ваш бизнес: задачи без лимита, одна цена в месяц, отмена в любой момент.
Если уже ставили. Если Python запускался после установки 1.107.0, считайте все секреты в окружении скомпрометированными и ротируйте ключи облаков, провайдеров, SSH и реестров. Это другой инцидент, чем в марте 2026: тогда на PyPI выходили вредоносные 1.82.7 и 1.82.8, их нашли Endor Labs.
Пакет удалили с PyPI к 13:23 UTC, вредоносные образы Docker к 14:32 UTC.
Первоисточник