AnswersPublished22 sources
Útok na LiteLLM: Jak hackerům stačilo 40 minut k odcizení tajemství tisíců firem
Skupina TeamPCP 19. března 2026 prolomila Aqua Security Trivy, populární open source skener zranitelností, a vložila do něj škodlivý kód [12][14].
Research answer
Key takeaways
- Skupina TeamPCP 19. března 2026 prolomila Aqua Security Trivy, populární open source skener zranitelností, a vložila do něj škodlivý kód [12][14].
- 24. března 2026 v 10:39 UTC LiteLLM nevědomky publikoval na PyPI verze 1.82.7 a 1.82.8, které vznikly v sestavovacím pipeline, jenž důvěřoval infikovanému Trivy [1][2][6].
- Škodlivé balíčky kradly cloudové přihlašovací údaje, SSH klíče, Kubernetes konfigurace, databázová hesla a API klíče a posílaly je na server útočníků [2][3][6].
- PyPI balíčky zablokoval přibližně po 40 minutách, ale LiteLLM varuje, že jakákoli instalace do 16:00 UTC toho dne může být považována za kompromitovanou [2][5].
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
Úvod
Březnový útok na dodavatelský řetězec LiteLLM z roku 2026 je považován za největší bezpečnostní incident zaměřený na AI infrastrukturu v tomto roce. Skupina TeamPCP (trackovaná také jako UNC6780) využila kaskádového kompromitování: nejprve napadla open-source skener zranitelností Trivy od společnosti Aqua Security, a poté prostřednictvím něj infiltrovala sestavovací prostředí LiteLLM . Následně do oficiálního repozitáře PyPI (Python Package Index) propašovala škodlivé verze knihovny LiteLLM, které při instalaci kradly citlivé údaje z CI/CD pipeline tisíců organizací po celém světě.
Časová osa útoku
- 19. března 2026 – TeamPCP prolomila Aqua Security Trivy. Útočníci zneužili nedokončenou rotaci přístupových údajů a vnutíli škodlivé commity do 76 ze 77 verzí
trivy-actiona do všech sedmi verzísetup-trivy. Tím získali kontrolu nad nástrojem, který je masivně používán v CI/CD pipelinech po celém světě.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Útok na LiteLLM: Jak hackerům stačilo 40 minut k odcizení tajemství tisíců firem"?
Skupina TeamPCP 19. března 2026 prolomila Aqua Security Trivy, populární open source skener zranitelností, a vložila do něj škodlivý kód [12][14].
What are the key points to validate first?
Skupina TeamPCP 19. března 2026 prolomila Aqua Security Trivy, populární open source skener zranitelností, a vložila do něj škodlivý kód [12][14]. 24. března 2026 v 10:39 UTC LiteLLM nevědomky publikoval na PyPI verze 1.82.7 a 1.82.8, které vznikly v sestavovacím pipeline, jenž důvěřoval infikovanému Trivy [1][2][6].
What should I do next in practice?
Škodlivé balíčky kradly cloudové přihlašovací údaje, SSH klíče, Kubernetes konfigurace, databázová hesla a API klíče a posílaly je na server útočníků [2][3][6].
Sources
- infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
- plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
- recatools.comLiteLLM Supply Chain Attack: 434,000 Pipelines, 2,500 Organisations
- labs.cloudsecurityalliance.orgTeamPCP’s LiteLLM Backdoor: New Data Shows 2,100+ Orgs Exposed
- docs.litellm.aiSecurity Townhall Updates