AnswersPublished22 sources
התקפת שרשרת האספקה של LiteLLM: כיצד 40 דקות חשפו 2,500 ארגונים לגניבת סודות
ב 19 במרץ 2026, קבוצת TeamPCP פרצה לסורק הפגיעויות Trivy של Aqua Security באמצעות הזרקת קוד זדוני לתלות שלו ב 24 במרץ 2026 בשעה 10:39 UTC, LiteLLM פרסמה גרסה 1.82.7 ל PyPI מתוך צינור build שהשתמש ב Trivy הנגוע, ומיד לאחר מכן גם גרסה 1.82.8 החבילות הזדוניות הכילו קוד שגנב אישורי ענן, מפתחות SSH, תצורות Kubernetes, מפ...
Research answer
Key takeaways
- ב 19 במרץ 2026, קבוצת TeamPCP פרצה לסורק הפגיעויות Trivy של Aqua Security באמצעות הזרקת קוד זדוני לתלות שלו
- ב 24 במרץ 2026 בשעה 10:39 UTC, LiteLLM פרסמה גרסה 1.82.7 ל PyPI מתוך צינור build שהשתמש ב Trivy הנגוע, ומיד לאחר מכן גם גרסה 1.82.8
- החבילות הזדוניות הכילו קוד שגנב אישורי ענן, מפתחות SSH, תצורות Kubernetes, מפתחות API ועוד, ושלח אותם לשרת של TeamPCP
- PyPI חסמה את הפרויקט כ 40 דקות לאחר הפרסום הראשון, אך החבילות הורדו מעל 119,000 פעמים
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
להלן ההיקף המלא וציר הזמן של התקפת שרשרת האספקה על LiteLLM במרץ 2026, המבוסס על דיווחים רשמיים, דוחות מודיעין איומים וניתוחים עצמאיים.
ציר הזמן של ההתקפה
- 19 במרץ 2026 – TeamPCP פרצה לראשונה לTrivy של Aqua Security, סורק פגיעויות קוד פתוח בשימוש נרחב, על ידי החדרת קוד זדוני לתלות של Trivy
.
- 24 במרץ 2026, ~10:39 UTC – גרסת LiteLLM 1.82.7 פורסמה ל-PyPI מתוך צינור build שהסתמך באופן עיוור על סורק Trivy הנגוע במהלך סריקת האבטחה של CI/CD
.
- 24 במרץ 2026, ~10:39–11:19 UTC – גם גרסה 1.82.8 פורסמה. החבילות הזדוניות הכילו קוד גניבת אישורים שחילץ אישורי ענן, מפתחות SSH, תצורות Kubernetes, אישורי מסדי נתונים, מפתחות API וסודות אחרים לשרת המרוחק של TeamPCP
.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "התקפת שרשרת האספקה של LiteLLM: כיצד 40 דקות חשפו 2,500 ארגונים לגניבת סודות"?
ב 19 במרץ 2026, קבוצת TeamPCP פרצה לסורק הפגיעויות Trivy של Aqua Security באמצעות הזרקת קוד זדוני לתלות שלו
What are the key points to validate first?
ב 19 במרץ 2026, קבוצת TeamPCP פרצה לסורק הפגיעויות Trivy של Aqua Security באמצעות הזרקת קוד זדוני לתלות שלו ב 24 במרץ 2026 בשעה 10:39 UTC, LiteLLM פרסמה גרסה 1.82.7 ל PyPI מתוך צינור build שהשתמש ב Trivy הנגוע, ומיד לאחר מכן גם גרסה 1.82.8
What should I do next in practice?
החבילות הזדוניות הכילו קוד שגנב אישורי ענן, מפתחות SSH, תצורות Kubernetes, מפתחות API ועוד, ושלח אותם לשרת של TeamPCP
Sources
- infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
- plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
- docs.litellm.aiSecurity Townhall Updates
- docs.litellm.aiSecurity Update: Suspected Supply Chain Incident
- en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026