Laajan LiteLLM-toimitusketjuhyökkäyksen koko laajuus ja aikajana maaliskuussa 2026
TeamPCP myrkytti Aqua Securityn Trivy skannerin 19.3.2026, jonka LiteLLM:n CI/CD putki asensi automaattisesti. LiteLLM versiot 1.82.7 ja 1.82.8 julkaistiin PyPI:ssä 24.3.2026 klo 10:39 UTC, ja ne olivat ladattavissa noin 40 minuuttia.
TeamPCP myrkytti Aqua Securityn Trivy skannerin 19.3.2026, jonka LiteLLM:n CI/CD putki asensi automaattisesti.
LiteLLM versiot 1.82.7 ja 1.82.8 julkaistiin PyPI:ssä 24.3.2026 klo 10:39 UTC, ja ne olivat ladattavissa noin 40 minuuttia.
Haitalliset paketit sisälsivät salasanoja varastavaa koodia, joka keräsi pilvi , SSH , Kubernetes ja API avaimia.
Hyökkäys paljasti yli 2500 organisaation tiedot, mukaan lukien Amazon, Samsung, Cisco, Microsoft, NVIDIA ja Salesforce.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
Tässä on maaliskuun 2026 LiteLLM-toimitusketjuhyökkäyksen koko laajuus ja aikajana, koottuna virallisista tiedotteista, uhkatiedusteluraporteista ja riippumattomista analyyseistä.
Hyökkäyksen aikajana
19. maaliskuuta 2026 – TeamPCP murtautui Aqua Securityn Trivyyn, laajalti käytettyyn avoimen lähdekoodin haavoittuvuusskanneriin, ruiskuttamalla haitallista koodia Trivyn riippuvuuteen .
24. maaliskuuta 2026, noin klo 10:39 UTC – LiteLLM-versio julkaistiin PyPI:ssä. Julkaisu tapahtui CI/CD-putkesta, joka luotti sokeasti myrkytettyyn Trivy-skanneriin .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Laajan LiteLLM-toimitusketjuhyökkäyksen koko laajuus ja aikajana maaliskuussa 2026"?
TeamPCP myrkytti Aqua Securityn Trivy skannerin 19.3.2026, jonka LiteLLM:n CI/CD putki asensi automaattisesti.
What are the key points to validate first?
TeamPCP myrkytti Aqua Securityn Trivy skannerin 19.3.2026, jonka LiteLLM:n CI/CD putki asensi automaattisesti. LiteLLM versiot 1.82.7 ja 1.82.8 julkaistiin PyPI:ssä 24.3.2026 klo 10:39 UTC, ja ne olivat ladattavissa noin 40 minuuttia.
What should I do next in practice?
Haitalliset paketit sisälsivät salasanoja varastavaa koodia, joka keräsi pilvi , SSH , Kubernetes ja API avaimia.
Laajan LiteLLM-toimitusketjuhyökkäyksen koko laajuus ja aikajana maaliskuussa 2026
TeamPCP myrkytti Aqua Securityn Trivy skannerin 19.3.2026, jonka LiteLLM:n CI/CD putki asensi automaattisesti. LiteLLM versiot 1.82.7 ja 1.82.8 julkaistiin PyPI:ssä 24.3.2026 klo 10:39 UTC, ja ne olivat ladattavissa noin 40 minuuttia.
TeamPCP myrkytti Aqua Securityn Trivy skannerin 19.3.2026, jonka LiteLLM:n CI/CD putki asensi automaattisesti.
LiteLLM versiot 1.82.7 ja 1.82.8 julkaistiin PyPI:ssä 24.3.2026 klo 10:39 UTC, ja ne olivat ladattavissa noin 40 minuuttia.
Haitalliset paketit sisälsivät salasanoja varastavaa koodia, joka keräsi pilvi , SSH , Kubernetes ja API avaimia.
Hyökkäys paljasti yli 2500 organisaation tiedot, mukaan lukien Amazon, Samsung, Cisco, Microsoft, NVIDIA ja Salesforce.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
Tässä on maaliskuun 2026 LiteLLM-toimitusketjuhyökkäyksen koko laajuus ja aikajana, koottuna virallisista tiedotteista, uhkatiedusteluraporteista ja riippumattomista analyyseistä.
Hyökkäyksen aikajana
19. maaliskuuta 2026 – TeamPCP murtautui Aqua Securityn Trivyyn, laajalti käytettyyn avoimen lähdekoodin haavoittuvuusskanneriin, ruiskuttamalla haitallista koodia Trivyn riippuvuuteen .
24. maaliskuuta 2026, noin klo 10:39 UTC – LiteLLM-versio julkaistiin PyPI:ssä. Julkaisu tapahtui CI/CD-putkesta, joka luotti sokeasti myrkytettyyn Trivy-skanneriin .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Laajan LiteLLM-toimitusketjuhyökkäyksen koko laajuus ja aikajana maaliskuussa 2026"?
TeamPCP myrkytti Aqua Securityn Trivy skannerin 19.3.2026, jonka LiteLLM:n CI/CD putki asensi automaattisesti.
What are the key points to validate first?
TeamPCP myrkytti Aqua Securityn Trivy skannerin 19.3.2026, jonka LiteLLM:n CI/CD putki asensi automaattisesti. LiteLLM versiot 1.82.7 ja 1.82.8 julkaistiin PyPI:ssä 24.3.2026 klo 10:39 UTC, ja ne olivat ladattavissa noin 40 minuuttia.
What should I do next in practice?
Haitalliset paketit sisälsivät salasanoja varastavaa koodia, joka keräsi pilvi , SSH , Kubernetes ja API avaimia.
24. maaliskuuta 2026, noin klo 10:39–11:19 UTC – Myös versio 1.82.8 julkaistiin. Haitalliset paketit sisälsivät salasanoja varastavaa koodia, joka vei pilvitunnukset, SSH-avaimet, Kubernetes-konfiguraatiot, tietokantatunnukset, API-avaimet ja muita salaisuuksia TeamPCP:n etäpalvelimelle .
24. maaliskuuta 2026, noin klo 11:19 UTC – PyPI karanteenissa LiteLLM-projektin (noin 40 minuuttia ensimmäisen julkaisun jälkeen), mutta LiteLLM-tiimi neuvoi pitämään kaikki asennukset klo 16:00 UTC asti epäilyttävinä . Paketit ladattiin yli 119 000 kertaa noin 2,5 tunnin aikana .
Kuinka hyökkäys toimi
TeamPCP hyödynsi kaskadimaista toimitusketjun kompromissia: he myrkyttivät ensin Trivyn (avoimen lähdekoodin tietoturvaskanneri), ja sitten LiteLLM:n CI/CD-putki — joka käytti myrkytettyä Trivy-riippuvuutta omassa rakennusvaiheessaan — sai tartunnan, antaen hyökkääjille LiteLLM:n PyPI-julkaisutunnukset . Tämä mahdollisti TeamPCP:n julkaista haitallisia versioita suoraan PyPI:hin, ohittaen LiteLLM:n normaalin GitHub-pohjaisen julkaisuprosessin . Eräässä analyysissä todettiin, että hyökkäys "alkoi Trivy-riippuvuudesta, jota käytettiin [LiteLLM:n] CI/CD-tietoturvatarkistuksessa" .
Tietovuodon laajuus
Hudson Rock hankki ja analysoi itsenäisesti hyökkääjien raa'an arkiston: 153 Gt sisältäen 433 909 tiedostoa ja 118 829 CI-ajoympäristön purkua, jotka liitettiin 2 488 yritysverkkotunnukseen.
CloudSEK rekonstruoi noin 434 000 kaapattua CI/CD-putkitiedostoa ja tunnisti yli 2 500 mahdollisesti altistunutta organisaatiota.
FBI antoi heinäkuussa 2026 varoituksen (FLASH-20260702-01) liitännäisseurantahyökkäyksistä .
Vaikutuksen kohteena olevat organisaatiot
Altistuneisiin verkkotunnuksiin kuuluu merkittäviä yrityksiä teknologia-, rahoitus-, teollisuus- ja televiestintäaloilta. Vahvistettuja organisaatioita useista lähteistä ovat Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens ja BT Group. Hudson Rock huomautti, että arkisto sisälsi "edelleen voimassa olevia" tunnuksia monille näistä organisaatioista kuukausia tapahtuman jälkeen .
Kevin Beaumontin jälkitestaus
Ars Technican raportin jälkeen Kevin Beaumont testasi itsenäisesti kompromettoituja tunnuksia suuresta yhdysvaltalaisesta teknologiayrityksestä, joka väitti "vaihtaneensa kaiken". Vastuullisen ilmoittamisen käytännön mukaisesti hän testasi tunnukset ja havaitsi, että "melkein jokainen toimi" — eli yritys ei ollut todellisuudessa vaihtanut paljastuneita salaisuuksiaan väitteistään huolimatta .
Kiireellinen suositus
Kaikkia salaisuuksia, API-avaimia, pilvitunnuksia, SSH-avaimia, Kubernetes-konfiguraatioita ja muita arkaluonteisia tietoja, jotka olivat LiteLLM-versioiden 1.82.7 tai 1.82.8 saatavilla, on pidettävä täysin vaarantuneina. Jokaisen tunnuksen, joka on voinut altistua 24. maaliskuuta 2026 ikkunan aikana, välitön vaihtaminen on välttämätöntä — riippumatta siitä, uskooko organisaatio vaihtaneensa ne jo . Hyökkäystä pidetään vuoden 2026 suurimpana tekoälyinfrastruktuurin toimitusketjuhyökkäyksenä, ja varastettu data on edelleen jatkuva uhka seurantahyökkäyksille, kuten Beaumontin tunnustestaus osoitti .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
24. maaliskuuta 2026, noin klo 10:39–11:19 UTC – Myös versio 1.82.8 julkaistiin. Haitalliset paketit sisälsivät salasanoja varastavaa koodia, joka vei pilvitunnukset, SSH-avaimet, Kubernetes-konfiguraatiot, tietokantatunnukset, API-avaimet ja muita salaisuuksia TeamPCP:n etäpalvelimelle .
24. maaliskuuta 2026, noin klo 11:19 UTC – PyPI karanteenissa LiteLLM-projektin (noin 40 minuuttia ensimmäisen julkaisun jälkeen), mutta LiteLLM-tiimi neuvoi pitämään kaikki asennukset klo 16:00 UTC asti epäilyttävinä . Paketit ladattiin yli 119 000 kertaa noin 2,5 tunnin aikana .
Kuinka hyökkäys toimi
TeamPCP hyödynsi kaskadimaista toimitusketjun kompromissia: he myrkyttivät ensin Trivyn (avoimen lähdekoodin tietoturvaskanneri), ja sitten LiteLLM:n CI/CD-putki — joka käytti myrkytettyä Trivy-riippuvuutta omassa rakennusvaiheessaan — sai tartunnan, antaen hyökkääjille LiteLLM:n PyPI-julkaisutunnukset . Tämä mahdollisti TeamPCP:n julkaista haitallisia versioita suoraan PyPI:hin, ohittaen LiteLLM:n normaalin GitHub-pohjaisen julkaisuprosessin . Eräässä analyysissä todettiin, että hyökkäys "alkoi Trivy-riippuvuudesta, jota käytettiin [LiteLLM:n] CI/CD-tietoturvatarkistuksessa" .
Tietovuodon laajuus
Hudson Rock hankki ja analysoi itsenäisesti hyökkääjien raa'an arkiston: 153 Gt sisältäen 433 909 tiedostoa ja 118 829 CI-ajoympäristön purkua, jotka liitettiin 2 488 yritysverkkotunnukseen.
CloudSEK rekonstruoi noin 434 000 kaapattua CI/CD-putkitiedostoa ja tunnisti yli 2 500 mahdollisesti altistunutta organisaatiota.
FBI antoi heinäkuussa 2026 varoituksen (FLASH-20260702-01) liitännäisseurantahyökkäyksistä .
Vaikutuksen kohteena olevat organisaatiot
Altistuneisiin verkkotunnuksiin kuuluu merkittäviä yrityksiä teknologia-, rahoitus-, teollisuus- ja televiestintäaloilta. Vahvistettuja organisaatioita useista lähteistä ovat Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens ja BT Group. Hudson Rock huomautti, että arkisto sisälsi "edelleen voimassa olevia" tunnuksia monille näistä organisaatioista kuukausia tapahtuman jälkeen .
Kevin Beaumontin jälkitestaus
Ars Technican raportin jälkeen Kevin Beaumont testasi itsenäisesti kompromettoituja tunnuksia suuresta yhdysvaltalaisesta teknologiayrityksestä, joka väitti "vaihtaneensa kaiken". Vastuullisen ilmoittamisen käytännön mukaisesti hän testasi tunnukset ja havaitsi, että "melkein jokainen toimi" — eli yritys ei ollut todellisuudessa vaihtanut paljastuneita salaisuuksiaan väitteistään huolimatta .
Kiireellinen suositus
Kaikkia salaisuuksia, API-avaimia, pilvitunnuksia, SSH-avaimia, Kubernetes-konfiguraatioita ja muita arkaluonteisia tietoja, jotka olivat LiteLLM-versioiden 1.82.7 tai 1.82.8 saatavilla, on pidettävä täysin vaarantuneina. Jokaisen tunnuksen, joka on voinut altistua 24. maaliskuuta 2026 ikkunan aikana, välitön vaihtaminen on välttämätöntä — riippumatta siitä, uskooko organisaatio vaihtaneensa ne jo . Hyökkäystä pidetään vuoden 2026 suurimpana tekoälyinfrastruktuurin toimitusketjuhyökkäyksenä, ja varastettu data on edelleen jatkuva uhka seurantahyökkäyksille, kuten Beaumontin tunnustestaus osoitti .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
docs.litellm.aiSecurity Townhall Updates