Angrebet begyndte den 19. marts 2026, da TeamPCP kompromitterede Aqua Securitys Trivy scanner ved at injicere ondsindet kode i en Trivy afhængighed.
Den 24. marts kl.
Version 1.82.8 fulgte kort efter. Begge pakker indeholdt kode til at stjæle credentials som cloud nøgler, SSH nøgler, Kubernetes konfigurationer og API nøgler.
PyPI karantænede LiteLLM projektet efter ca. 40 minutter, men pakkerne blev downloadet over 119.000 gange i det tidsrum.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
Her er en komplet gennemgang af marts 2026 LiteLLM-forsyningskædeangrebet, baseret på officielle afsløringer, trusselsintelligensrapporter og uafhængige analyser.
Tidslinje for angrebet
19. marts 2026 – TeamPCP kompromitterede først Aqua Securitys Trivy, en udbredt open-source sårbarhedsscanner, ved at injicere ondsindet kode i en Trivy-afhængighed .
24. marts 2026, ca. 10:39 UTC – LiteLLM version 1.82.7 blev offentliggjort på PyPI fra en build-pipeline, der blindt stolede på den nu forgiftede Trivy-scanner under CI/CD-sikkerhedsscanning .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Sådan kom et enkelt kompromitteret sikkerhedsværktøj til at koste 2.500+ organisationer deres hemmeligheder"?
Angrebet begyndte den 19. marts 2026, da TeamPCP kompromitterede Aqua Securitys Trivy scanner ved at injicere ondsindet kode i en Trivy afhængighed.
What are the key points to validate first?
Angrebet begyndte den 19. marts 2026, da TeamPCP kompromitterede Aqua Securitys Trivy scanner ved at injicere ondsindet kode i en Trivy afhængighed. Den 24. marts kl.
What should I do next in practice?
Version 1.82.8 fulgte kort efter. Begge pakker indeholdt kode til at stjæle credentials som cloud nøgler, SSH nøgler, Kubernetes konfigurationer og API nøgler.
Angrebet begyndte den 19. marts 2026, da TeamPCP kompromitterede Aqua Securitys Trivy scanner ved at injicere ondsindet kode i en Trivy afhængighed.
Den 24. marts kl.
Version 1.82.8 fulgte kort efter. Begge pakker indeholdt kode til at stjæle credentials som cloud nøgler, SSH nøgler, Kubernetes konfigurationer og API nøgler.
PyPI karantænede LiteLLM projektet efter ca. 40 minutter, men pakkerne blev downloadet over 119.000 gange i det tidsrum.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
Her er en komplet gennemgang af marts 2026 LiteLLM-forsyningskædeangrebet, baseret på officielle afsløringer, trusselsintelligensrapporter og uafhængige analyser.
Tidslinje for angrebet
19. marts 2026 – TeamPCP kompromitterede først Aqua Securitys Trivy, en udbredt open-source sårbarhedsscanner, ved at injicere ondsindet kode i en Trivy-afhængighed .
24. marts 2026, ca. 10:39 UTC – LiteLLM version 1.82.7 blev offentliggjort på PyPI fra en build-pipeline, der blindt stolede på den nu forgiftede Trivy-scanner under CI/CD-sikkerhedsscanning .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Sådan kom et enkelt kompromitteret sikkerhedsværktøj til at koste 2.500+ organisationer deres hemmeligheder"?
Angrebet begyndte den 19. marts 2026, da TeamPCP kompromitterede Aqua Securitys Trivy scanner ved at injicere ondsindet kode i en Trivy afhængighed.
What are the key points to validate first?
Angrebet begyndte den 19. marts 2026, da TeamPCP kompromitterede Aqua Securitys Trivy scanner ved at injicere ondsindet kode i en Trivy afhængighed. Den 24. marts kl.
What should I do next in practice?
Version 1.82.8 fulgte kort efter. Begge pakker indeholdt kode til at stjæle credentials som cloud nøgler, SSH nøgler, Kubernetes konfigurationer og API nøgler.
24. marts 2026, ca. 10:39–11:19 UTC – Version 1.82.8 blev også skubbet. De ondsindede pakker indeholdt kode til at stjæle credentials, som eksfiltrerede cloud-legitimationsoplysninger, SSH-nøgler, Kubernetes-konfigurationer, databaseoplysninger, API-nøgler og andre hemmeligheder til TeamPCPs fjernserver .
24. marts 2026, ca. 11:19 UTC – PyPI satte LiteLLM-projektet i karantæne (ca. 40 minutter efter første offentliggørelse), men LiteLLM-teamet rådede til at betragte alle installationer indtil 16:00 UTC den dag som mistænkelige . Pakkerne blev downloadet over 119.000 gange i det ca. 2,5 timer lange vindue .
Sådan fungerede angrebet
TeamPCP udnyttede en kaskade af forsyningskædekompromittering: de forgiftede først Trivy (en open-source sikkerhedsscanner), hvorefter LiteLLMs CI/CD-pipeline – som brugte den kompromitterede Trivy-afhængighed i sin egen build-sikkerhedsscanning – blev inficeret under byggeprocessen, hvilket gav angriberne LiteLLMs PyPI-offentliggørelsesoplysninger . Dette gjorde det muligt for TeamPCP at skubbe ondsindede versioner direkte til PyPI og dermed omgå LiteLLMs normale GitHub-baserede udgivelsesproces . En analyse bemærkede, at angrebet "stammede fra Trivy-afhængigheden, der blev brugt i [LiteLLMs] CI/CD-sikkerhedsscanning-workflow" .
Omfanget af dataeksfiltreringen
Hudson Rock indhentede og analyserede uafhængigt angribernes rå arkiv: 153 GB indeholdende 433.909 filer og 118.829 CI-runner-dumps, tilskrevet 2.488 virksomhedsdomæner.
CloudSEK rekonstruerede cirka 434.000 fangede CI/CD-pipeline-filer og identificerede over 2.500 potentielt eksponerede organisationer.
FBI udsendte en flash-advarsel (FLASH-20260702-01) den 2. juli 2026, der advarede om tilknyttet opfølgende målretning .
Berørte organisationer
De eksponerede domæner inkluderede store virksomheder inden for teknologi, finans, industri og telekommunikation. Bekræftede navngivne organisationer fra flere kilder inkluderer Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens og BT Group. Hudson Rock bemærkede, at arkivet indeholdt legitimationsoplysninger, der "stadig var gyldige" for mange af disse organisationer flere måneder efter hændelsen .
Kevin Beaumonts post-incident testning
Efter Ars Technicas rapport om bruddet testede Kevin Beaumont uafhængigt kompromitterede legitimationsoplysninger fra en stor amerikansk teknologivirksomhed, der hævdede at have "roteret alt." Ved at bruge en ansvarlig offentliggørelsespolitik testede han legitimationsoplysningerne og fandt, at "næsten hver eneste virkede" – hvilket betyder, at organisationen faktisk ikke havde roteret sine kompromitterede hemmeligheder på trods af at have påstået det modsatte .
Haster anbefaling
Behandl alle hemmeligheder, API-nøgler, cloud-legitimationsoplysninger, SSH-nøgler, Kubernetes-konfigurationer og andre følsomme data, der var tilgængelige for LiteLLM version 1.82.7 eller 1.82.8, som fuldt kompromitterede. Øjeblikkelig rotation af enhver legitimationsoplysning, der kunne have været eksponeret i løbet af den 24. marts 2026 tidsramme, er afgørende – uanset om en organisation mener, at den allerede har roteret dem . Angrebet betragtes som det største AI-infrastruktur-forsyningskædebrud i 2026, og de stjålne data udgør en vedvarende trussel for efterfølgende indtrængen, som demonstreret af Beaumonts credential-testning .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
24. marts 2026, ca. 10:39–11:19 UTC – Version 1.82.8 blev også skubbet. De ondsindede pakker indeholdt kode til at stjæle credentials, som eksfiltrerede cloud-legitimationsoplysninger, SSH-nøgler, Kubernetes-konfigurationer, databaseoplysninger, API-nøgler og andre hemmeligheder til TeamPCPs fjernserver .
24. marts 2026, ca. 11:19 UTC – PyPI satte LiteLLM-projektet i karantæne (ca. 40 minutter efter første offentliggørelse), men LiteLLM-teamet rådede til at betragte alle installationer indtil 16:00 UTC den dag som mistænkelige . Pakkerne blev downloadet over 119.000 gange i det ca. 2,5 timer lange vindue .
Sådan fungerede angrebet
TeamPCP udnyttede en kaskade af forsyningskædekompromittering: de forgiftede først Trivy (en open-source sikkerhedsscanner), hvorefter LiteLLMs CI/CD-pipeline – som brugte den kompromitterede Trivy-afhængighed i sin egen build-sikkerhedsscanning – blev inficeret under byggeprocessen, hvilket gav angriberne LiteLLMs PyPI-offentliggørelsesoplysninger . Dette gjorde det muligt for TeamPCP at skubbe ondsindede versioner direkte til PyPI og dermed omgå LiteLLMs normale GitHub-baserede udgivelsesproces . En analyse bemærkede, at angrebet "stammede fra Trivy-afhængigheden, der blev brugt i [LiteLLMs] CI/CD-sikkerhedsscanning-workflow" .
Omfanget af dataeksfiltreringen
Hudson Rock indhentede og analyserede uafhængigt angribernes rå arkiv: 153 GB indeholdende 433.909 filer og 118.829 CI-runner-dumps, tilskrevet 2.488 virksomhedsdomæner.
CloudSEK rekonstruerede cirka 434.000 fangede CI/CD-pipeline-filer og identificerede over 2.500 potentielt eksponerede organisationer.
FBI udsendte en flash-advarsel (FLASH-20260702-01) den 2. juli 2026, der advarede om tilknyttet opfølgende målretning .
Berørte organisationer
De eksponerede domæner inkluderede store virksomheder inden for teknologi, finans, industri og telekommunikation. Bekræftede navngivne organisationer fra flere kilder inkluderer Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens og BT Group. Hudson Rock bemærkede, at arkivet indeholdt legitimationsoplysninger, der "stadig var gyldige" for mange af disse organisationer flere måneder efter hændelsen .
Kevin Beaumonts post-incident testning
Efter Ars Technicas rapport om bruddet testede Kevin Beaumont uafhængigt kompromitterede legitimationsoplysninger fra en stor amerikansk teknologivirksomhed, der hævdede at have "roteret alt." Ved at bruge en ansvarlig offentliggørelsespolitik testede han legitimationsoplysningerne og fandt, at "næsten hver eneste virkede" – hvilket betyder, at organisationen faktisk ikke havde roteret sine kompromitterede hemmeligheder på trods af at have påstået det modsatte .
Haster anbefaling
Behandl alle hemmeligheder, API-nøgler, cloud-legitimationsoplysninger, SSH-nøgler, Kubernetes-konfigurationer og andre følsomme data, der var tilgængelige for LiteLLM version 1.82.7 eller 1.82.8, som fuldt kompromitterede. Øjeblikkelig rotation af enhver legitimationsoplysning, der kunne have været eksponeret i løbet af den 24. marts 2026 tidsramme, er afgørende – uanset om en organisation mener, at den allerede har roteret dem . Angrebet betragtes som det største AI-infrastruktur-forsyningskædebrud i 2026, og de stjålne data udgør en vedvarende trussel for efterfølgende indtrængen, som demonstreret af Beaumonts credential-testning .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
docs.litellm.aiSecurity Townhall Updates