התקפת שרשרת האספקה של LiteLLM: כיצד 40 דקות חשפו 2,500 ארגונים לגניבת סודות
ב 19 במרץ 2026, קבוצת TeamPCP פרצה לסורק הפגיעויות Trivy של Aqua Security באמצעות הזרקת קוד זדוני לתלות שלו ב 24 במרץ 2026 בשעה 10:39 UTC, LiteLLM פרסמה גרסה 1.82.7 ל PyPI מתוך צינור build שהשתמש ב Trivy הנגוע, ומיד לאחר מכן גם גרסה 1.82.8 החבילות הזדוניות הכילו קוד שגנב אישורי ענן, מפתחות SSH, תצורות Kubernetes, מפ...
ב 19 במרץ 2026, קבוצת TeamPCP פרצה לסורק הפגיעויות Trivy של Aqua Security באמצעות הזרקת קוד זדוני לתלות שלו
ב 24 במרץ 2026 בשעה 10:39 UTC, LiteLLM פרסמה גרסה 1.82.7 ל PyPI מתוך צינור build שהשתמש ב Trivy הנגוע, ומיד לאחר מכן גם גרסה 1.82.8
החבילות הזדוניות הכילו קוד שגנב אישורי ענן, מפתחות SSH, תצורות Kubernetes, מפתחות API ועוד, ושלח אותם לשרת של TeamPCP
PyPI חסמה את הפרויקט כ 40 דקות לאחר הפרסום הראשון, אך החבילות הורדו מעל 119,000 פעמים
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
להלן ההיקף המלא וציר הזמן של התקפת שרשרת האספקה על LiteLLM במרץ 2026, המבוסס על דיווחים רשמיים, דוחות מודיעין איומים וניתוחים עצמאיים.
ציר הזמן של ההתקפה
19 במרץ 2026 – TeamPCP פרצה לראשונה לTrivy של Aqua Security, סורק פגיעויות קוד פתוח בשימוש נרחב, על ידי החדרת קוד זדוני לתלות של Trivy .
24 במרץ 2026, ~10:39 UTC – גרסת LiteLLM 1.82.7 פורסמה ל-PyPI מתוך צינור build שהסתמך באופן עיוור על סורק Trivy הנגוע במהלך סריקת האבטחה של CI/CD .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "התקפת שרשרת האספקה של LiteLLM: כיצד 40 דקות חשפו 2,500 ארגונים לגניבת סודות"?
ב 19 במרץ 2026, קבוצת TeamPCP פרצה לסורק הפגיעויות Trivy של Aqua Security באמצעות הזרקת קוד זדוני לתלות שלו
What are the key points to validate first?
ב 19 במרץ 2026, קבוצת TeamPCP פרצה לסורק הפגיעויות Trivy של Aqua Security באמצעות הזרקת קוד זדוני לתלות שלו ב 24 במרץ 2026 בשעה 10:39 UTC, LiteLLM פרסמה גרסה 1.82.7 ל PyPI מתוך צינור build שהשתמש ב Trivy הנגוע, ומיד לאחר מכן גם גרסה 1.82.8
What should I do next in practice?
החבילות הזדוניות הכילו קוד שגנב אישורי ענן, מפתחות SSH, תצורות Kubernetes, מפתחות API ועוד, ושלח אותם לשרת של TeamPCP
התקפת שרשרת האספקה של LiteLLM: כיצד 40 דקות חשפו 2,500 ארגונים לגניבת סודות
ב 19 במרץ 2026, קבוצת TeamPCP פרצה לסורק הפגיעויות Trivy של Aqua Security באמצעות הזרקת קוד זדוני לתלות שלו ב 24 במרץ 2026 בשעה 10:39 UTC, LiteLLM פרסמה גרסה 1.82.7 ל PyPI מתוך צינור build שהשתמש ב Trivy הנגוע, ומיד לאחר מכן גם גרסה 1.82.8 החבילות הזדוניות הכילו קוד שגנב אישורי ענן, מפתחות SSH, תצורות Kubernetes, מפ...
ב 19 במרץ 2026, קבוצת TeamPCP פרצה לסורק הפגיעויות Trivy של Aqua Security באמצעות הזרקת קוד זדוני לתלות שלו
ב 24 במרץ 2026 בשעה 10:39 UTC, LiteLLM פרסמה גרסה 1.82.7 ל PyPI מתוך צינור build שהשתמש ב Trivy הנגוע, ומיד לאחר מכן גם גרסה 1.82.8
החבילות הזדוניות הכילו קוד שגנב אישורי ענן, מפתחות SSH, תצורות Kubernetes, מפתחות API ועוד, ושלח אותם לשרת של TeamPCP
PyPI חסמה את הפרויקט כ 40 דקות לאחר הפרסום הראשון, אך החבילות הורדו מעל 119,000 פעמים
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
להלן ההיקף המלא וציר הזמן של התקפת שרשרת האספקה על LiteLLM במרץ 2026, המבוסס על דיווחים רשמיים, דוחות מודיעין איומים וניתוחים עצמאיים.
ציר הזמן של ההתקפה
19 במרץ 2026 – TeamPCP פרצה לראשונה לTrivy של Aqua Security, סורק פגיעויות קוד פתוח בשימוש נרחב, על ידי החדרת קוד זדוני לתלות של Trivy .
24 במרץ 2026, ~10:39 UTC – גרסת LiteLLM 1.82.7 פורסמה ל-PyPI מתוך צינור build שהסתמך באופן עיוור על סורק Trivy הנגוע במהלך סריקת האבטחה של CI/CD .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "התקפת שרשרת האספקה של LiteLLM: כיצד 40 דקות חשפו 2,500 ארגונים לגניבת סודות"?
ב 19 במרץ 2026, קבוצת TeamPCP פרצה לסורק הפגיעויות Trivy של Aqua Security באמצעות הזרקת קוד זדוני לתלות שלו
What are the key points to validate first?
ב 19 במרץ 2026, קבוצת TeamPCP פרצה לסורק הפגיעויות Trivy של Aqua Security באמצעות הזרקת קוד זדוני לתלות שלו ב 24 במרץ 2026 בשעה 10:39 UTC, LiteLLM פרסמה גרסה 1.82.7 ל PyPI מתוך צינור build שהשתמש ב Trivy הנגוע, ומיד לאחר מכן גם גרסה 1.82.8
What should I do next in practice?
החבילות הזדוניות הכילו קוד שגנב אישורי ענן, מפתחות SSH, תצורות Kubernetes, מפתחות API ועוד, ושלח אותם לשרת של TeamPCP
24 במרץ 2026, ~10:39–11:19 UTC – גם גרסה 1.82.8 פורסמה. החבילות הזדוניות הכילו קוד גניבת אישורים שחילץ אישורי ענן, מפתחות SSH, תצורות Kubernetes, אישורי מסדי נתונים, מפתחות API וסודות אחרים לשרת המרוחק של TeamPCP .
24 במרץ 2026, ~11:19 UTC – PyPI חסמה את פרויקט LiteLLM (כ-40 דקות לאחר הפרסום הראשון), אך צוות LiteLLM המליץ להתייחס לכל התקנה עד 16:00 UTC באותו יום כחשודה . החבילות הורדו מעל 119,000 פעמים במהלך חלון הזמן של כשעתיים וחצי .
כיצד עבדה ההתקפה
TeamPCP ניצלה פגיעות שרשרת אספקה מדורגת: תחילה הם הרעילו את Trivy (סורק אבטחה בקוד פתוח), ואז צינור ה-CI/CD של LiteLLM – שהשתמש בתלות Trivy הפגועה בסריקת האבטחה של ה-build שלו – נדבק במהלך תהליך ה-build, מה שנתן לתוקפים את אישורי פרסום PyPI של LiteLLM . זה אפשר ל-TeamPCP לדחוף מהדורות זדוניות ישירות ל-PyPI, תוך עקיפת תהליך השחרור הרגיל מבוסס GitHub של LiteLLM . ניתוח אחד ציין כי ההתקפה "מקורה בתלות Trivy ששימשה בזרימת העבודה של סריקת האבטחה של CI/CD" .
היקף חילוץ הנתונים
Hudson Rock השיגה וניתחה באופן עצמאי את הארכיון הגולמי של התוקפים: 153 GB המכילים 433,909 קבצים ו-118,829 CI runner dumps, המיוחסים ל-2,488 דומיינים ארגוניים.
CloudSEK שחזרה כ-434,000 קבצי CI/CD שנתפסו וזיהתה למעלה מ-2,500 ארגונים שעלולים להיות חשופים.
ה-FBI פרסמה אזהרת הבזק (FLASH-20260702-01) ב-2 ביולי 2026, והזהירה מפני תגובות מעקב קשורות .
ארגונים שנפגעו
הדומיינים החשופים כללו חברות גדולות במגזרי הטכנולוגיה, הפיננסים, התעשייה והתקשורת. שמות ארגונים מאושרים ממקורות מרובים כוללים את Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens ו-BT Group. Hudson Rock ציינה כי הארכיון הכיל אישורים "עדיין תקפים" עבור רבים מארגונים אלה חודשים לאחר האירוע .
בדיקות העוקבות של קווין בומונט
לאחר דיווח Ars Technica על הפריצה, קווין בומונט בדק באופן עצמאי אישורים שנפרצו מחברת טכנולוגיה אמריקאית גדולה שטענה כי "סובבה הכול". תוך שימוש במדיניות גילוי אחראי, הוא בדק את האישורים ומצא כי "כמעט כל אחד מהם עבד" – כלומר הארגון לא באמת סובב את הסודות שנפרצו למרות שטען אחרת .
המלצה דחופה
יש להתייחס לכל הסודות, מפתחות ה-API, אישורי הענן, מפתחות ה-SSH, תצורות Kubernetes וכל מידע רגיש אחר שהיה נגיש לגרסאות LiteLLM 1.82.7 או 1.82.8 כחשוף לחלוטין. סיבוב מיידי של כל אישור שיכול היה להיחשף במהלך חלון הזמן של 24 במרץ 2026 הוא חיוני – ללא קשר לשאלה אם ארגון מאמין שכבר סיבב אותם . ההתקפה נחשבת לפריצת שרשרת האספקה הגדולה ביותר של תשתיות AI בשנת 2026, והנתונים הגנובים נותרים איום מתמשך לחדירות המשך, כפי שהודגם בבדיקת האישורים של בומונט .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
24 במרץ 2026, ~10:39–11:19 UTC – גם גרסה 1.82.8 פורסמה. החבילות הזדוניות הכילו קוד גניבת אישורים שחילץ אישורי ענן, מפתחות SSH, תצורות Kubernetes, אישורי מסדי נתונים, מפתחות API וסודות אחרים לשרת המרוחק של TeamPCP .
24 במרץ 2026, ~11:19 UTC – PyPI חסמה את פרויקט LiteLLM (כ-40 דקות לאחר הפרסום הראשון), אך צוות LiteLLM המליץ להתייחס לכל התקנה עד 16:00 UTC באותו יום כחשודה . החבילות הורדו מעל 119,000 פעמים במהלך חלון הזמן של כשעתיים וחצי .
כיצד עבדה ההתקפה
TeamPCP ניצלה פגיעות שרשרת אספקה מדורגת: תחילה הם הרעילו את Trivy (סורק אבטחה בקוד פתוח), ואז צינור ה-CI/CD של LiteLLM – שהשתמש בתלות Trivy הפגועה בסריקת האבטחה של ה-build שלו – נדבק במהלך תהליך ה-build, מה שנתן לתוקפים את אישורי פרסום PyPI של LiteLLM . זה אפשר ל-TeamPCP לדחוף מהדורות זדוניות ישירות ל-PyPI, תוך עקיפת תהליך השחרור הרגיל מבוסס GitHub של LiteLLM . ניתוח אחד ציין כי ההתקפה "מקורה בתלות Trivy ששימשה בזרימת העבודה של סריקת האבטחה של CI/CD" .
היקף חילוץ הנתונים
Hudson Rock השיגה וניתחה באופן עצמאי את הארכיון הגולמי של התוקפים: 153 GB המכילים 433,909 קבצים ו-118,829 CI runner dumps, המיוחסים ל-2,488 דומיינים ארגוניים.
CloudSEK שחזרה כ-434,000 קבצי CI/CD שנתפסו וזיהתה למעלה מ-2,500 ארגונים שעלולים להיות חשופים.
ה-FBI פרסמה אזהרת הבזק (FLASH-20260702-01) ב-2 ביולי 2026, והזהירה מפני תגובות מעקב קשורות .
ארגונים שנפגעו
הדומיינים החשופים כללו חברות גדולות במגזרי הטכנולוגיה, הפיננסים, התעשייה והתקשורת. שמות ארגונים מאושרים ממקורות מרובים כוללים את Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens ו-BT Group. Hudson Rock ציינה כי הארכיון הכיל אישורים "עדיין תקפים" עבור רבים מארגונים אלה חודשים לאחר האירוע .
בדיקות העוקבות של קווין בומונט
לאחר דיווח Ars Technica על הפריצה, קווין בומונט בדק באופן עצמאי אישורים שנפרצו מחברת טכנולוגיה אמריקאית גדולה שטענה כי "סובבה הכול". תוך שימוש במדיניות גילוי אחראי, הוא בדק את האישורים ומצא כי "כמעט כל אחד מהם עבד" – כלומר הארגון לא באמת סובב את הסודות שנפרצו למרות שטען אחרת .
המלצה דחופה
יש להתייחס לכל הסודות, מפתחות ה-API, אישורי הענן, מפתחות ה-SSH, תצורות Kubernetes וכל מידע רגיש אחר שהיה נגיש לגרסאות LiteLLM 1.82.7 או 1.82.8 כחשוף לחלוטין. סיבוב מיידי של כל אישור שיכול היה להיחשף במהלך חלון הזמן של 24 במרץ 2026 הוא חיוני – ללא קשר לשאלה אם ארגון מאמין שכבר סיבב אותם . ההתקפה נחשבת לפריצת שרשרת האספקה הגדולה ביותר של תשתיות AI בשנת 2026, והנתונים הגנובים נותרים איום מתמשך לחדירות המשך, כפי שהודגם בבדיקת האישורים של בומונט .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
docs.litellm.aiSecurity Townhall Updates