В популярной Python-либе (~97 млн установок в месяц) нашли компрометацию — она запускала скрипт, который тянул креды с тачек пользователей.

В итоге за пару часов успели насобирать ~300 ГБ данных (это больше 500к кредов).

https://snyk.io/articles/poisoned-security-scanner-backdooring-litellm/