昨天 liteLLM 供应链投毒中招的伙计们出来说说都怎么清理的后门

[windmonk]

昨天 liteLLM 供应链投毒中招的伙计们出来说说都怎么清理的后门啊，我怕自己没清干净 Macos 的后门，昨天排查的 dns 缓存里有上传密钥的 models.litellm.cloud 服务器,但没有 checkmarx.zone 的 C2 持久化的服务器地址。