AnswersPublished16 sources
התקפת שרשרת האספקה של LiteLLM: 2,500+ ארגונים בסיכון — והסכנה עדיין לא חלפה
קבוצת TeamPCP ביצעה מתקפת שרשרת (cascade) במרץ 2026, תוך ניצול כלי אבטחה אחד (Trivy) כדי להשיג גישה לכלים נוספים (KICS, LiteLLM). הקוד הזדוני היה זמין ב PyPI רק כ 40 דקות, אך הוא גנב 153 ג'יגה בייט של 433,909 קבצים המכילים סיסמאות, מפתחות SSH, אסימוני ענן וסודות AI — מ AWS, סמסונג, סיסקו ועוד.
Research answer
Key takeaways
- קבוצת TeamPCP ביצעה מתקפת שרשרת (cascade) במרץ 2026, תוך ניצול כלי אבטחה אחד (Trivy) כדי להשיג גישה לכלים נוספים (KICS, LiteLLM).
- הקוד הזדוני היה זמין ב PyPI רק כ 40 דקות, אך הוא גנב 153 ג'יגה בייט של 433,909 קבצים המכילים סיסמאות, מפתחות SSH, אסימוני ענן וסודות AI — מ AWS, סמסונג, סיסקו ועוד.
- חברת Hudson Rock מדווחת שהארכיון עדיין לא דלף, אך ייתכן שרבים מהסודות לא הוחלפו.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the scope and impact of the March 2026 LiteLLM supply chain attack, including how TeamPCP carried out the breach, which organizatio. Article summary: Here is a comprehensive answer based on the latest threat-intelligence findings from CloudSEK, Hudson Rock, the Cloud Security Alliance, Trend Micro, and others.. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make i
במרץ 2026, קבוצת התקיפה TeamPCP (הידועה גם כ-PCPcat, ShellForce, DeadCatx3) ביצעה מתקפת שרשרת (cascade) הרסנית שהחלה עם כלי סריקת אבטחה והסתיימה בפגיעה ב-LiteLLM, אחד מחבילות ה-AI הנפוצות ביותר בשפת Python. ההתקפה חשפה 2,500+ ארגונים, 434,000+ צינורות CI/CD, וגנבה 433,909 קבצים של פרטי גישה (credentials) בארכיון של 153 ג'יגה-בייט . הנה מה שקרה, מי נפגע, ומדוע הסכנה רחוקה מלהסתיים.
איך TeamPCP ביצעה את ההתקפה
TeamPCP היא קבוצת פשע מקוון מונעת כסף, הפעילה מאז אמצע 2025 . המתקפה שלהם במרץ 2026 התאפיינה במבנה שרשרת: אסימוני גישה שנגנבו מקורבן אחד שימשו כנקודת כניסה לקורבן הבא
. ההשתלשלות התפרסה על פני חמישה ימים:
יום 1: Trivy (19 במרץ)
TeamPCP השיגה גישה לתשתית של Aqua Security על ידי ניצול תצורת workflow פגיעה (PwnRequest) . הם יירטו אסימון גישה אישי (personal access token) של חשבון
aqua-bot והוסיפו גרסאות זדוניות. 76 מתוך 77 תגיות של trivy-action, כמו גם כל 7 תגיות setup-trivy, נחטפו . פרצה זו מתועדת כ-CVE-2026-33634 (CVSS 9.8, קריטי)
.
יום 2: KICS (23 במרץ)
באמצעות אסימונים שנגנבו מקורבנות Trivy, TeamPCP התחברה כחשבון cx-plugins-releases של Checkmarx ודחפה גרסאות זדוניות של KICS .
יום 3: LiteLLM (24 במרץ)
צינור הבנייה של LiteLLM התקין באופן אוטומטי את סורק Trivy הפרוץ, מה שהעניק לווירוס גישת קריאה לסביבת ה-runner. TeamPCP גנבה את אסימוני פרסום PyPI של LiteLLM ופרסמה שתי גרסאות זדוניות — גרסאות 1.82.7 ו-1.82.8 — ל-PyPI . החבילות הזדוניות היו זמינות רק כ-40 דקות
.
המטען (Payload)
הווירוס של LiteLLM פרס מטען תלת-שלבי :
- אוסף פרטי גישה (credential harvester) המכוון ל50+ קטגוריות של סודות
- ערכת תנועה רוחבית (lateral movement) ב-Kubernetes המסלימה להרשאות root ופורסת Pods מוגבהים
- דלת אחורית (backdoor) לביצוע קוד מרחוק
הווירוס השתמש בהזרקת קבצי .pth כדי לפעול אוטומטית בכל הפעלת Python, ללא צורך בייבוא מפורש — מה שהקשה מאוד על הזיהוי . על Runners פגועים, המטען — המתועד על ידי גוגל כ-SANDCLOCK — אסף מפתחות SSH, פרטי AWS/GCP/Azure, אסימוני Kubernetes חשבוניים וסיסמאות בסיסי נתונים
.
ארגונים שנפגעו
| מקור | נתון |
|---|---|
| CloudSEK (שחזור חשיפה) | 2,500+ ארגונים פוטנציאליים |
| CloudSEK (צינורות CI/CD) | ~434,000 ריצות צינור |
| Hudson Rock (ייחוס dump של CI runner) | 118,829 dumps מ-2,488 דומיינים ארגוניים |
| גודל הארכיון | 153 ג'יגה-בייט, 433,909 קבצים |
קורבנות מזוהים (לפי מספר חברות מודיעין איומים) :
טכנולוגיה: Nvidia, AWS, Samsung, Salesforce, Cisco, ServiceNow, Microsoft, HP, NGINX, Zscaler, TomTom
ארגונים: Siemens, Volkswagen, FedEx, S&P Global, John Deere, Epic Games, Deloitte, Accenture Federal Services
תקשורת/מדיה: Orange, BT Group, SiriusXM/AdsWizz
אחר: London Stock Exchange Group, Regeneron Pharmaceuticals, Deutsche Bahn
גם הנציבות האירופית נפרצה דרך פריצת Trivy הראשונה, מה שהוביל לגניבת פרטי ניהול AWS ול~340 ג'יגה-בייט מידע לא דחוס שנגנב, תוך פגיעה ב-42 לקוחות פנימיים וב-29 גופי EU נוספים .
היקף החשיפה של פרטי גישה
סוגי המידע שנגנב כוללים :
- מפתחות IAM לענן (AWS, GCP, Azure)
- מפתחות SSH וסודות Kubernetes
- סיסמאות בסיסי נתונים ופרטי לקוח Salesforce
- סודות חתימת Slack ומשתני סביבה
- מפתחות API לספקי AI (OpenAI, Anthropic, AWS Bedrock, Google Vertex AI)
ה-FBI פרסם אזהרת FLASH ב-2 ביולי 2026 והזהיר כי ארגונים שנפגעו צריכים להתייחס למידע ולפרטי הגישה שנגנבו כסיכון מתמשך, משום שגורמים קשורים עלולים להשתמש בהם .
הסכנה המתמשכת מסודות לא מוחלפים
למרות חומרת הפריצה, הסכנה רחוקה מלהסתיים מכמה סיבות:
הארכיון עדיין לא דלף
Hudson Rock, שהשיגה וניתחה את הארכיון, מדווחת שערכת הנתונים של 153 ג'יגה-בייט אינה נפוצה עדיין — ומכנה זאת "חלון הזדמנות קריטי" לארגונים להחליף מפתחות לפני שייחשף סופית .
ארגונים רבים לא החליפו
חוקר האבטחה Kevin Beaumont בדק פרטי גישה של ארגון אחד שטען שהחליף את הכול. ממצאיו: "כמעט כולם עבדו" .
פרטי גישה לא מזוהים
חלק ניכר מהקבצים הגנובים מכילים סיסמאות DB, מפתחות API ופרטי ענן ללא כתובת מייל, דומיין מותאם אישית או שם שרת פנימי המאפשר לזהות את הארגון. ארגונים אלה לא יכולים לדעת שהם נפגעו .
חשיפה לעומת פריצה מאומתת
המספר 2,500+ משקף חשיפה משוחזרת, לא פריצה מאומתת לכל ארגון. CloudSEK מדגישה שכל ארגון ברשימה צריך לבדוק באופן עצמאי . אבל ערכת הנתונים נמצאת כעת בידי מספר חברות מודיעין איומים, והמחזור הטבעי של פריצה גורם לכך שנפוצה רחבה יותר צפויה.
צעדים לארגונים
כל ארגון ש:
- הפעיל את LiteLLM גרסאות 1.82.7 או 1.82.8
- צינורות CI/CD שלו צרכו גרסאות אלה
- השתמש בסורק Trivy הפרוץ בין 19-24 במרץ 2026
...צריך להתייחס לכל הסודות שהיו נגישים בסביבה זו כאל פרוצים ולהחליפם מיד, גם אם לא התגלתה פריצה ברורה . אזהרת ה-FBI מחזקת זאת: התייחסו לפרטי הגישה כאל סיכון מתמשך, משום שגורמים קשורים עלולים להשתמש בהם
.
TeamPCP הוכיחה שאסימון אחד שלא הוחלף, בעומק של שלושה כלים, יכול להפוך דליפת פרטי גישה בודדת לחשיפה של מערכת שלמה. מתקפת LiteLLM היא תזכורת חדה לכך שבשרשראות אספקה מודרניות, הכלי שאליו אתה סומך כדי למצוא נקודות תורפה יכול להפוך בעצמו לפגיעות.
| מדד מרכזי | ערך |
|---|---|
| חלון החשיפה של החבילה הזדונית | ~40 דקות |
| ארגונים חשופים פוטנציאליים | 2,500+ |
| צינורות CI/CD חשופים | ~434,000 |
| Dumps של CI Runner שיוחסו (Hudson Rock) | 118,829 |
| גודל ארכיון | 153 ג'יגה-בייט |
| סך קבצים | 433,909 |
| דומיינים ארגוניים שיוחסו (Hudson Rock) | 2,488 |
| קורבנות מזוהים בשם | 25+ תאגידים |
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "התקפת שרשרת האספקה של LiteLLM: 2,500+ ארגונים בסיכון — והסכנה עדיין לא חלפה"?
קבוצת TeamPCP ביצעה מתקפת שרשרת (cascade) במרץ 2026, תוך ניצול כלי אבטחה אחד (Trivy) כדי להשיג גישה לכלים נוספים (KICS, LiteLLM).
What are the key points to validate first?
קבוצת TeamPCP ביצעה מתקפת שרשרת (cascade) במרץ 2026, תוך ניצול כלי אבטחה אחד (Trivy) כדי להשיג גישה לכלים נוספים (KICS, LiteLLM). הקוד הזדוני היה זמין ב PyPI רק כ 40 דקות, אך הוא גנב 153 ג'יגה בייט של 433,909 קבצים המכילים סיסמאות, מפתחות SSH, אסימוני ענן וסודות AI — מ AWS, סמסונג, סיסקו ועוד.
What should I do next in practice?
חברת Hudson Rock מדווחת שהארכיון עדיין לא דלף, אך ייתכן שרבים מהסודות לא הוחלפו.
Sources
- helpnetsecurity.com153GB of stolen credentials surface after LiteLLM supply chain attack
- unite.aiCloudSEK Links March LiteLLM Supply Chain Breach to ...
- securityweek.comOver 2,500 Organizations Impacted by LiteLLM Supply Chain Attack
- labs.cloudsecurityalliance.orgTeamPCP: Cascading Supply Chain Assault via Developer ...
- labs.cloudsecurityalliance.orgTeamPCP: CI/CD Security Tool Supply Chain Compromise
- securityboulevard.comAI Infrastructure LiteLLM Supply Chain Poisoning Alert
- trendmicro.comYour AI Gateway Was a Backdoor: Inside the LiteLLM Supply Chain ...
- labs.cloudsecurityalliance.orgTeamPCP and the Cascading AI/ML Supply Chain Campaign
- cyberkendra.comLiteLLM Breach Exposed 434,000 CI/CD Pipelines, 2,500 Firms
- cybersecuritynews.comLiteLLM Supply Chain Attack Potentially Exposes 2,500 ...
- unite.aiCloudSEK Liga March LiteLLM Supply Chain Breach a 2.500 Organizações
- unite.aiCloudSEK пов’язує березневу утечку LiteLLM з 2 500 організаціями
- digitalapplied.comLiteLLM Supply Chain Attack: Protect Your AI Stack
- labs.cloudsecurityalliance.orgTeamPCP: Cascading PyPI Attack on AI/ML Infrastructure
- blog.dreamfactory.comThe LiteLLM Supply Chain Attack: A Complete Technical ... - Blog
- unit42.paloaltonetworks.comWeaponizing the Protectors: TeamPCP’s Multi-Stage Supply Chain Attack on Security Infrastructure