الإجاباتمنشور22 المصادر
هجوم LiteLLM في مارس 2026: التسلسل الزمني الكامل لاختراق سلسلة التوريد الذي كشف أسرار 2500 مؤسسة
في 19 مارس 2026، اخترقت مجموعة TeamPCP ماسح الثغرات الأمنية Trivy من Aqua Security عن طريق حقن كود خبيث في إحدى تبعياته. في 24 مارس، استغل المخترقون تبعية Trivy المخترقة داخل خط CI/CD الخاص بـ LiteLLM لنشر الإصدارات الخبيثة 1.82.7 و1.82.8 على PyPI.
إجابة البحث
الوجبات السريعة الرئيسية
- في 19 مارس 2026، اخترقت مجموعة TeamPCP ماسح الثغرات الأمنية Trivy من Aqua Security عن طريق حقن كود خبيث في إحدى تبعياته.
- في 24 مارس، استغل المخترقون تبعية Trivy المخترقة داخل خط CI/CD الخاص بـ LiteLLM لنشر الإصدارات الخبيثة 1.82.7 و1.82.8 على PyPI.
- بقيت الحزم الخبيثة على PyPI لمدة 40 دقيقة فقط، لكنها نُزّلت أكثر من 119,000 مرة وجمعت بيانات اعتماد من بيئات التطوير.
- قامت Hudson Rock بتحليل أرشيف بحجم 153 جيجابايت يضم 433,909 ملفًا و118,829 تفريغًا لبيئات CI تعود إلى 2,488 نطاقًا مؤسسيًا.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
إليك النطاق الكامل والتسلسل الزمني لهجوم سلسلة التوريد على LiteLLM في مارس 2026، استنادًا إلى الإفصاحات الرسمية وتقارير استخبارات التهديدات والتحليلات المستقلة.
التسلسل الزمني للهجوم
- 19 مارس 2026 – اخترقت مجموعة TeamPCP ماسح Triviy من Aqua Security، وهو أداة مفتوحة المصدر واسعة الاستخدام لفحص الثغرات، عن طريق حقن كود خبيث في إحدى تبعيات Trivy
.
- 24 مارس 2026، حوالي الساعة 10:39 UTC – تم نشر الإصدار 1.82.7 من LiteLLM على PyPI من خط بناء يثق بشكل أعمى في ماسح Trivy المسموم أثناء فحص CI/CD الأمني
.
- 24 مارس 2026، من 10:39 إلى 11:19 UTC تقريبًا – تم دفع الإصدار 1.82.8 أيضًا. احتوت الحزم الخبيثة على كود لسرقة بيانات الاعتماد، حيث قامت بنسخ بيانات اعتماد السحابة ومفاتيح SSH وإعدادات Kubernetes وبيانات اعتماد قواعد البيانات ومفاتيح API وغيرها من الأسرار إلى خادم TeamPCP البعيد
.
- 24 مارس 2026، حوالي الساعة 11:19 UTC – قام PyPI بوضع مشروع LiteLLM في الحجر الصحي (بعد حوالي 40 دقيقة من النشر الأول)، لكن فريق LiteLLM نصح بالتعامل مع أي تثبيت حتى الساعة 16:00 UTC من ذلك اليوم على أنه مشبوه
. تم تنزيل الحزم أكثر من 119,000 مرة خلال فترة زمنية تقدر بحوالي ساعتين ونصف
.
كيف عمل الهجوم
استغلت TeamPCP اختراقًا متسلسلًا لسلسلة التوريد: أولاً، سمموا Trivy (ماسح أمني مفتوح المصدر)، ثم أصيب خط CI/CD الخاص بـ LiteLLM — الذي استخدم تبعية Trivy المخترقة في فحص الأمان الخاص ببنائه — أثناء عملية البناء، مما أعطى المهاجمين بيانات اعتماد نشر LiteLLM على PyPI . سمح ذلك لـ TeamPCP بدفع إصدارات خبيثة مباشرة إلى PyPI، متجاوزين عملية الإصدار المعتادة عبر GitHub
. أشار أحد التحليلات إلى أن الهجوم "نشأ من تبعية Trivy المستخدمة في سير عمل فحص الأمان CI/CD" الخاص بـ LiteLLM
.
حجم تسريب البيانات
- Hudson Rock حصلت بشكل مستقل على الأرشيف الخام للمهاجمين وحللته: 153 جيجابايت تحتوي على 433,909 ملفًا و 118,829 تفريغًا لبيئات CI، منسوبة إلى 2,488 نطاقًا مؤسسيًا
.
- CloudSEK أعادت بناء ما يقرب من 434,000 ملف خط أنابيب CI/CD تم التقاطها وحددت أكثر من 2,500 مؤسسة معرضة محتملة
.
- أصدر مكتب التحقيقات الفيدرالي (FBI) تحذيرًا عاجلًا (FLASH-20260702-01) في 2 يوليو 2026، محذرًا من استهداف تابع محتمل
.
المؤسسات المتضررة
شملت النطاقات المكشوفة مؤسسات كبرى عبر قطاعات التكنولوجيا والمالية والصناعة والاتصالات. تشمل الأسماء المؤكدة من مصادر متعددة أمازون (AWS)، سامسونج، سيسكو، مايكروسوفت، إنفيديا، Salesforce، فولكس فاجن، FedEx، Deloitte، ServiceNow، S&P Global، سيمنز، و BT Group . أشارت Hudson Rock إلى أن الأرشيف احتوى على بيانات اعتماد "لا تزال صالحة" للعديد من هذه المؤسسات بعد أشهر من الحادث
.
اختبارات كيفن بومونت بعد الحادث
بعد تقرير Ars Technica عن الاختراق، قام كيفن بومونت بشكل مستقل باختبار بيانات اعتماد مخترقة من إحدى شركات التكنولوجيا الأمريكية الكبرى التي ادعت أنها "دورت كل شيء". باستخدام سياسة الإفصاح المسؤول، اختبر بيانات الاعتماد ووجد أن "كلها تقريبًا كانت تعمل" — مما يعني أن المؤسسة لم تقم فعليًا بتدوير أسرارها المخترقة رغم ادعائها العكس .
توصية عاجلة
تعامل مع جميع الأسرار ومفاتيح API وبيانات اعتماد السحابة ومفاتيح SSH وإعدادات Kubernetes وأي بيانات حساسة أخرى كانت قابلة للوصول من قبل الإصدارين 1.82.7 أو 1.82.8 من LiteLLM على أنها مخترقة بالكامل. التدوير الفوري لكل بيانات اعتماد كان يمكن أن تتعرض خلال نافذة 24 مارس 2026 ضروري — بغض النظر عما إذا كانت المؤسسة تعتقد أنها قامت بتدويرها بالفعل . يُعتبر هذا الهجوم أكبر اختراق لسلسلة توريد البنية التحتية للذكاء الاصطناعي في 2026، وتبقى البيانات المسروقة تهديدًا مستمرًا لعمليات اقتحام لاحقة، كما أثبت اختبار بومونت لبيانات الاعتماد
.
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "هجوم LiteLLM في مارس 2026: التسلسل الزمني الكامل لاختراق سلسلة التوريد الذي كشف أسرار 2500 مؤسسة"؟
في 19 مارس 2026، اخترقت مجموعة TeamPCP ماسح الثغرات الأمنية Trivy من Aqua Security عن طريق حقن كود خبيث في إحدى تبعياته.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
في 19 مارس 2026، اخترقت مجموعة TeamPCP ماسح الثغرات الأمنية Trivy من Aqua Security عن طريق حقن كود خبيث في إحدى تبعياته. في 24 مارس، استغل المخترقون تبعية Trivy المخترقة داخل خط CI/CD الخاص بـ LiteLLM لنشر الإصدارات الخبيثة 1.82.7 و1.82.8 على PyPI.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
بقيت الحزم الخبيثة على PyPI لمدة 40 دقيقة فقط، لكنها نُزّلت أكثر من 119,000 مرة وجمعت بيانات اعتماد من بيئات التطوير.
المصادر
- infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
- plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
- docs.litellm.aiSecurity Townhall Updates
- docs.litellm.aiSecurity Update: Suspected Supply Chain Incident
- en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
- helpnetsecurity.com153GB of stolen credentials surface after LiteLLM supply chain attack
- b2bnn.comA Trusted AI Package Became A Credential Stealer. Here’s How Supply-Chain Attacks Work
- thecybersecguru.com2,500+ Organizations Exposed in LiteLLM Supply Chain Attack: 434,000 CI/CD Files Stolen | The CyberSec Guru
- unite.aiCloudSEK propojuje březnovou porušení zabezpečení LiteLLM se 2 500 organizacemi
- prnewswire.comCloudSEK Identifies More than 2,500 Organisations Potentially ...
- cyberkendra.comLiteLLM Breach Exposed 434,000 CI/CD Pipelines, 2,500 Firms
- gadgets360.comCloudSEK Identifies AI Supply Chain Exposure Affecting ...
- unite.aiCloudSEK łączy luty LiteLLM Supply Chain Breach z 2,500 organizacjami
- cxtoday.comLargest AI Infrastructure Attack of 2026 Affects 2,500+ Companies
- recatools.comLiteLLM Supply Chain Attack: 434,000 Pipelines, 2,500 Organisations
- thehackernews.comMalicious LiteLLM Releases Tied to Trivy Hack May Have Exposed 2,100+ Organizations
- labs.cloudsecurityalliance.orgTeamPCP’s LiteLLM Backdoor: New Data Shows 2,100+ Orgs Exposed
- arstechnica.comTerabytes of credentials leaked in massive supply-chain attack
- dev.toThe 40-Minute Supply Chain Attack That Leaked Microsoft ...
- cloudsek.com2,500+ Companies and 434,000 CI/CD Pipelines Exposed in the ...
- secureinseconds.comLiteLLM supply-chain leak: how I checked my own home gateway before the news cycle caught up
- labs.cloudsecurityalliance.orgLiteLLM CVE-2026-42208: Pre-Auth SQL Injection in AI ...