La protección de rama funcionó. Duró cinco segundos
El 21 de octubre de 2026, a las 10:08:29 UTC, la protección de rama de GitHub rechazó un cambio en el flujo de publicación de LiteLLM. A las 10:08:34 una credencial con privilegio la pisó y aplicó el cambio igualmente. Hora y media después había siete paquetes envenenados de litellm 1.107.0 en PyPI. Ningún control falló: los tres se cumplieron, porque los tres preguntaban lo mismo. Con la cronología minuto a minuto del informe oficial, por qué el radio de alcance no son las aplicaciones que usan la librería sino cualquier entorno virtual donde esté instalada, la ventana real de 2 horas y 40 minutos, y siete comprobaciones con los comandos exactos.
Microsoft 365
ES 
CAT 
EN