Serangan Rantaian Bekalan LiteLLM Mac 2026: Skala Penuh, Garis Masa, dan Kesan ke Atas 2,500+ Organisasi
TeamPCP mula mula menjejaskan Trivy pada 19 Mac 2026, sebelum menyasarkan LiteLLM pada 24 Mac 2026. Versi LiteLLM 1.82.7 dan 1.82.8 yang berniat jahat diterbitkan ke PyPI dan dimuat turun lebih 119,000 kali dalam tempoh 2.5 jam.
TeamPCP mula mula menjejaskan Trivy pada 19 Mac 2026, sebelum menyasarkan LiteLLM pada 24 Mac 2026.
Versi LiteLLM 1.82.7 dan 1.82.8 yang berniat jahat diterbitkan ke PyPI dan dimuat turun lebih 119,000 kali dalam tempoh 2.5 jam.
Kod itu mencuri kredential awan, kunci SSH, konfigurasi Kubernetes, kunci API, dan rahsia lain dari persekitaran CI/CD.
Arkib 153GB dengan 433,909 fail dan 118,829 dump CI runner telah dikaitkan dengan 2,488 domain korporat.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
Berikut adalah skala penuh dan garis masa serangan rantaian bekalan LiteLLM Mac 2026, disusun daripada pendedahan rasmi, laporan perisikan ancaman, dan analisis bebas.
Garis Masa Serangan
19 Mac 2026 – TeamPCP mula-mula menjejaskan Trivy oleh Aqua Security, pengimbas kerentanan sumber terbuka yang popular, dengan menyuntik kod berniat jahat ke dalam kebergantungan Trivy .
24 Mac 2026, ~10:39 UTC – LiteLLM versi 1.82.7 diterbitkan ke PyPI dari saluran paip binaan yang mempercayai buta pengimbas Trivy yang telah diracuni semasa pengimbasan keselamatan CI/CD .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Serangan Rantaian Bekalan LiteLLM Mac 2026: Skala Penuh, Garis Masa, dan Kesan ke Atas 2,500+ Organisasi"?
TeamPCP mula mula menjejaskan Trivy pada 19 Mac 2026, sebelum menyasarkan LiteLLM pada 24 Mac 2026.
What are the key points to validate first?
TeamPCP mula mula menjejaskan Trivy pada 19 Mac 2026, sebelum menyasarkan LiteLLM pada 24 Mac 2026. Versi LiteLLM 1.82.7 dan 1.82.8 yang berniat jahat diterbitkan ke PyPI dan dimuat turun lebih 119,000 kali dalam tempoh 2.5 jam.
What should I do next in practice?
Kod itu mencuri kredential awan, kunci SSH, konfigurasi Kubernetes, kunci API, dan rahsia lain dari persekitaran CI/CD.
Serangan Rantaian Bekalan LiteLLM Mac 2026: Skala Penuh, Garis Masa, dan Kesan ke Atas 2,500+ Organisasi
TeamPCP mula mula menjejaskan Trivy pada 19 Mac 2026, sebelum menyasarkan LiteLLM pada 24 Mac 2026. Versi LiteLLM 1.82.7 dan 1.82.8 yang berniat jahat diterbitkan ke PyPI dan dimuat turun lebih 119,000 kali dalam tempoh 2.5 jam.
TeamPCP mula mula menjejaskan Trivy pada 19 Mac 2026, sebelum menyasarkan LiteLLM pada 24 Mac 2026.
Versi LiteLLM 1.82.7 dan 1.82.8 yang berniat jahat diterbitkan ke PyPI dan dimuat turun lebih 119,000 kali dalam tempoh 2.5 jam.
Kod itu mencuri kredential awan, kunci SSH, konfigurasi Kubernetes, kunci API, dan rahsia lain dari persekitaran CI/CD.
Arkib 153GB dengan 433,909 fail dan 118,829 dump CI runner telah dikaitkan dengan 2,488 domain korporat.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
Berikut adalah skala penuh dan garis masa serangan rantaian bekalan LiteLLM Mac 2026, disusun daripada pendedahan rasmi, laporan perisikan ancaman, dan analisis bebas.
Garis Masa Serangan
19 Mac 2026 – TeamPCP mula-mula menjejaskan Trivy oleh Aqua Security, pengimbas kerentanan sumber terbuka yang popular, dengan menyuntik kod berniat jahat ke dalam kebergantungan Trivy .
24 Mac 2026, ~10:39 UTC – LiteLLM versi 1.82.7 diterbitkan ke PyPI dari saluran paip binaan yang mempercayai buta pengimbas Trivy yang telah diracuni semasa pengimbasan keselamatan CI/CD .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Serangan Rantaian Bekalan LiteLLM Mac 2026: Skala Penuh, Garis Masa, dan Kesan ke Atas 2,500+ Organisasi"?
TeamPCP mula mula menjejaskan Trivy pada 19 Mac 2026, sebelum menyasarkan LiteLLM pada 24 Mac 2026.
What are the key points to validate first?
TeamPCP mula mula menjejaskan Trivy pada 19 Mac 2026, sebelum menyasarkan LiteLLM pada 24 Mac 2026. Versi LiteLLM 1.82.7 dan 1.82.8 yang berniat jahat diterbitkan ke PyPI dan dimuat turun lebih 119,000 kali dalam tempoh 2.5 jam.
What should I do next in practice?
Kod itu mencuri kredential awan, kunci SSH, konfigurasi Kubernetes, kunci API, dan rahsia lain dari persekitaran CI/CD.
24 Mac 2026, ~10:39–11:19 UTC – Versi 1.82.8 juga ditolak. Pakej berniat jahat ini mengandungi kod pencuri kredential yang mengeksfiltrasi kredential awan, kunci SSH, konfigurasi Kubernetes, kredential pangkalan data, kunci API, dan rahsia lain ke pelayan jauh TeamPCP .
24 Mac 2026, ~11:19 UTC – PyPI mengkuarantin projek LiteLLM (~40 minit selepas penerbitan pertama), tetapi pasukan LiteLLM menasihatkan untuk menganggap semua pemasangan sehingga 16:00 UTC pada hari itu sebagai mencurigakan . Pakej itu dimuat turun lebih 119,000 kali dalam tempoh kira-kira 2.5 jam itu .
Bagaimana Serangan Berfungsi
TeamPCP mengeksploitasi kompromi rantaian bekalan yang melata: mereka mula-mula meracuni Trivy (pengimbas keselamatan sumber terbuka), kemudian saluran paip CI/CD LiteLLM — yang menggunakan kebergantungan Trivy yang terjejas dalam pengimbasan keselamatan binaannya sendiri — dijangkiti semasa proses binaan, memberikan penyerang akses kepada kredential penerbitan PyPI LiteLLM . Ini membolehkan TeamPCP menolak keluaran berniat jahat terus ke PyPI, memintas proses pelepasan biasa LiteLLM berasaskan GitHub . Satu analisis mencatatkan bahawa serangan itu "berasal daripada kebergantungan Trivy yang digunakan dalam aliran kerja pengimbasan keselamatan CI/CD [LiteLLM]" .
Skala Eksfiltrasi Data
Hudson Rock secara bebas memperoleh dan menganalisis arkib mentah penyerang: 153 GB mengandungi 433,909 fail dan 118,829 dump runner CI, dikaitkan dengan 2,488 domain korporat.
CloudSEK membina semula kira-kira 434,000 fail saluran paip CI/CD yang ditangkap dan mengenal pasti lebih 2,500 organisasi yang berpotensi terdedah.
FBI mengeluarkan nasihat segera (FLASH-20260702-01) pada 2 Julai 2026, memberi amaran tentang penyasaran susulan oleh kumpulan yang berkaitan .
Organisasi Terjejas
Domain yang terdedah termasuk perusahaan utama merentas sektor teknologi, kewangan, perindustrian, dan telekomunikasi. Nama organisasi yang disahkan dari pelbagai sumber termasuk Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens, dan BT Group. Hudson Rock mencatatkan bahawa arkib itu mengandungi kredential yang "masih sah" untuk kebanyakan organisasi ini berbulan-bulan selepas insiden itu .
Ujian Pasca-Insiden Kevin Beaumont
Selepas laporan Ars Technica mengenai pelanggaran itu, Kevin Beaumont secara bebas menguji kredential terjejas daripada sebuah syarikat teknologi utama AS yang mendakwa telah "memutarkan segala-galanya." Menggunakan dasar pendedahan bertanggungjawab, dia menguji kredential tersebut dan mendapati bahawa "hampir setiap satu berfungsi" — bermakna organisasi itu sebenarnya tidak memutarkan rahsia terjejasnya walaupun mendakwa sebaliknya .
Cadangan Segera
Anggap semua rahsia, kunci API, kredential awan, kunci SSH, konfigurasi Kubernetes, dan sebarang data sensitif lain yang boleh diakses oleh LiteLLM versi 1.82.7 atau 1.82.8 sebagai terjejas sepenuhnya. Pemutaran segera setiap kredential yang mungkin terdedah semasa tetingkap 24 Mac 2026 adalah penting — tanpa mengira sama ada organisasi percaya ia telah memutarkannya . Serangan ini dianggap sebagai pelanggaran rantaian bekalan infrastruktur AI terbesar pada 2026, dan data yang dicuri kekal sebagai ancaman berterusan untuk pencerobohan susulan, seperti yang ditunjukkan oleh ujian kredential Beaumont .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
24 Mac 2026, ~10:39–11:19 UTC – Versi 1.82.8 juga ditolak. Pakej berniat jahat ini mengandungi kod pencuri kredential yang mengeksfiltrasi kredential awan, kunci SSH, konfigurasi Kubernetes, kredential pangkalan data, kunci API, dan rahsia lain ke pelayan jauh TeamPCP .
24 Mac 2026, ~11:19 UTC – PyPI mengkuarantin projek LiteLLM (~40 minit selepas penerbitan pertama), tetapi pasukan LiteLLM menasihatkan untuk menganggap semua pemasangan sehingga 16:00 UTC pada hari itu sebagai mencurigakan . Pakej itu dimuat turun lebih 119,000 kali dalam tempoh kira-kira 2.5 jam itu .
Bagaimana Serangan Berfungsi
TeamPCP mengeksploitasi kompromi rantaian bekalan yang melata: mereka mula-mula meracuni Trivy (pengimbas keselamatan sumber terbuka), kemudian saluran paip CI/CD LiteLLM — yang menggunakan kebergantungan Trivy yang terjejas dalam pengimbasan keselamatan binaannya sendiri — dijangkiti semasa proses binaan, memberikan penyerang akses kepada kredential penerbitan PyPI LiteLLM . Ini membolehkan TeamPCP menolak keluaran berniat jahat terus ke PyPI, memintas proses pelepasan biasa LiteLLM berasaskan GitHub . Satu analisis mencatatkan bahawa serangan itu "berasal daripada kebergantungan Trivy yang digunakan dalam aliran kerja pengimbasan keselamatan CI/CD [LiteLLM]" .
Skala Eksfiltrasi Data
Hudson Rock secara bebas memperoleh dan menganalisis arkib mentah penyerang: 153 GB mengandungi 433,909 fail dan 118,829 dump runner CI, dikaitkan dengan 2,488 domain korporat.
CloudSEK membina semula kira-kira 434,000 fail saluran paip CI/CD yang ditangkap dan mengenal pasti lebih 2,500 organisasi yang berpotensi terdedah.
FBI mengeluarkan nasihat segera (FLASH-20260702-01) pada 2 Julai 2026, memberi amaran tentang penyasaran susulan oleh kumpulan yang berkaitan .
Organisasi Terjejas
Domain yang terdedah termasuk perusahaan utama merentas sektor teknologi, kewangan, perindustrian, dan telekomunikasi. Nama organisasi yang disahkan dari pelbagai sumber termasuk Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens, dan BT Group. Hudson Rock mencatatkan bahawa arkib itu mengandungi kredential yang "masih sah" untuk kebanyakan organisasi ini berbulan-bulan selepas insiden itu .
Ujian Pasca-Insiden Kevin Beaumont
Selepas laporan Ars Technica mengenai pelanggaran itu, Kevin Beaumont secara bebas menguji kredential terjejas daripada sebuah syarikat teknologi utama AS yang mendakwa telah "memutarkan segala-galanya." Menggunakan dasar pendedahan bertanggungjawab, dia menguji kredential tersebut dan mendapati bahawa "hampir setiap satu berfungsi" — bermakna organisasi itu sebenarnya tidak memutarkan rahsia terjejasnya walaupun mendakwa sebaliknya .
Cadangan Segera
Anggap semua rahsia, kunci API, kredential awan, kunci SSH, konfigurasi Kubernetes, dan sebarang data sensitif lain yang boleh diakses oleh LiteLLM versi 1.82.7 atau 1.82.8 sebagai terjejas sepenuhnya. Pemutaran segera setiap kredential yang mungkin terdedah semasa tetingkap 24 Mac 2026 adalah penting — tanpa mengira sama ada organisasi percaya ia telah memutarkannya . Serangan ini dianggap sebagai pelanggaran rantaian bekalan infrastruktur AI terbesar pada 2026, dan data yang dicuri kekal sebagai ancaman berterusan untuk pencerobohan susulan, seperti yang ditunjukkan oleh ujian kredential Beaumont .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
docs.litellm.aiSecurity Townhall Updates