AnswersPublished22 sources
Laajan LiteLLM-toimitusketjuhyökkäyksen koko laajuus ja aikajana maaliskuussa 2026
TeamPCP myrkytti Aqua Securityn Trivy skannerin 19.3.2026, jonka LiteLLM:n CI/CD putki asensi automaattisesti. LiteLLM versiot 1.82.7 ja 1.82.8 julkaistiin PyPI:ssä 24.3.2026 klo 10:39 UTC, ja ne olivat ladattavissa noin 40 minuuttia.
Research answer
Key takeaways
- TeamPCP myrkytti Aqua Securityn Trivy skannerin 19.3.2026, jonka LiteLLM:n CI/CD putki asensi automaattisesti.
- LiteLLM versiot 1.82.7 ja 1.82.8 julkaistiin PyPI:ssä 24.3.2026 klo 10:39 UTC, ja ne olivat ladattavissa noin 40 minuuttia.
- Haitalliset paketit sisälsivät salasanoja varastavaa koodia, joka keräsi pilvi , SSH , Kubernetes ja API avaimia.
- Hyökkäys paljasti yli 2500 organisaation tiedot, mukaan lukien Amazon, Samsung, Cisco, Microsoft, NVIDIA ja Salesforce.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
Tässä on maaliskuun 2026 LiteLLM-toimitusketjuhyökkäyksen koko laajuus ja aikajana, koottuna virallisista tiedotteista, uhkatiedusteluraporteista ja riippumattomista analyyseistä.
Hyökkäyksen aikajana
- 19. maaliskuuta 2026 – TeamPCP murtautui Aqua Securityn Trivyyn, laajalti käytettyyn avoimen lähdekoodin haavoittuvuusskanneriin, ruiskuttamalla haitallista koodia Trivyn riippuvuuteen
.
- 24. maaliskuuta 2026, noin klo 10:39 UTC – LiteLLM-versio 1.82.7 julkaistiin PyPI:ssä. Julkaisu tapahtui CI/CD-putkesta, joka luotti sokeasti myrkytettyyn Trivy-skanneriin
.
- 24. maaliskuuta 2026, noin klo 10:39–11:19 UTC – Myös versio 1.82.8 julkaistiin. Haitalliset paketit sisälsivät salasanoja varastavaa koodia, joka vei pilvitunnukset, SSH-avaimet, Kubernetes-konfiguraatiot, tietokantatunnukset, API-avaimet ja muita salaisuuksia TeamPCP:n etäpalvelimelle .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Laajan LiteLLM-toimitusketjuhyökkäyksen koko laajuus ja aikajana maaliskuussa 2026"?
TeamPCP myrkytti Aqua Securityn Trivy skannerin 19.3.2026, jonka LiteLLM:n CI/CD putki asensi automaattisesti.
What are the key points to validate first?
TeamPCP myrkytti Aqua Securityn Trivy skannerin 19.3.2026, jonka LiteLLM:n CI/CD putki asensi automaattisesti. LiteLLM versiot 1.82.7 ja 1.82.8 julkaistiin PyPI:ssä 24.3.2026 klo 10:39 UTC, ja ne olivat ladattavissa noin 40 minuuttia.
What should I do next in practice?
Haitalliset paketit sisälsivät salasanoja varastavaa koodia, joka keräsi pilvi , SSH , Kubernetes ja API avaimia.
Sources
- infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
- plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
- docs.litellm.aiSecurity Townhall Updates
- docs.litellm.aiSecurity Update: Suspected Supply Chain Incident
- en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026