Ataque à cadeia de suprimentos do LiteLLM em março de 2026: escopo completo, cronograma e impacto
O grupo TeamPCP comprometeu o scanner Trivy (Aqua Security) em 19 de março de 2026, injetando código malicioso em suas dependências. Em 24 de março, o pipeline de CI/CD do LiteLLM baixou o Trivy comprometido, resultando na publicação das versões 1.82.7 e 1.82.8 no PyPI com código de roubo de credenciais.
O grupo TeamPCP comprometeu o scanner Trivy (Aqua Security) em 19 de março de 2026, injetando código malicioso em suas dependências.
Em 24 de março, o pipeline de CI/CD do LiteLLM baixou o Trivy comprometido, resultando na publicação das versões 1.82.7 e 1.82.8 no PyPI com código de roubo de credenciais.
As versões maliciosas ficaram ativas por cerca de 40 minutos, sendo baixadas mais de 119.000 vezes.
O código extraía credenciais de nuvem, chaves SSH, tokens de API, configurações do Kubernetes e outras secrets de ambientes CI/CD.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
Aqui está o escopo completo e o cronograma do ataque à cadeia de suprimentos do LiteLLM em março de 2026, compilado a partir de divulgações oficiais, relatórios de inteligência de ameaças e análises independentes.
Cronograma do Ataque
19 de março de 2026 – O grupo TeamPCP comprometeu o Trivy, um scanner de vulnerabilidades open-source amplamente utilizado da Aqua Security, injetando código malicioso em uma dependência do Trivy .
24 de março de 2026, ~10:39 UTC – A versão do LiteLLM foi publicada no PyPI a partir de um pipeline de build que confiou cegamente no scanner Trivy, que já estava envenenado durante a verificação de segurança CI/CD .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "Ataque à cadeia de suprimentos do LiteLLM em março de 2026: escopo completo, cronograma e impacto"?
O grupo TeamPCP comprometeu o scanner Trivy (Aqua Security) em 19 de março de 2026, injetando código malicioso em suas dependências.
Quais são os pontos-chave para validar primeiro?
O grupo TeamPCP comprometeu o scanner Trivy (Aqua Security) em 19 de março de 2026, injetando código malicioso em suas dependências. Em 24 de março, o pipeline de CI/CD do LiteLLM baixou o Trivy comprometido, resultando na publicação das versões 1.82.7 e 1.82.8 no PyPI com código de roubo de credenciais.
O que devo fazer a seguir na prática?
As versões maliciosas ficaram ativas por cerca de 40 minutos, sendo baixadas mais de 119.000 vezes.
Ataque à cadeia de suprimentos do LiteLLM em março de 2026: escopo completo, cronograma e impacto
O grupo TeamPCP comprometeu o scanner Trivy (Aqua Security) em 19 de março de 2026, injetando código malicioso em suas dependências. Em 24 de março, o pipeline de CI/CD do LiteLLM baixou o Trivy comprometido, resultando na publicação das versões 1.82.7 e 1.82.8 no PyPI com código de roubo de credenciais.
O grupo TeamPCP comprometeu o scanner Trivy (Aqua Security) em 19 de março de 2026, injetando código malicioso em suas dependências.
Em 24 de março, o pipeline de CI/CD do LiteLLM baixou o Trivy comprometido, resultando na publicação das versões 1.82.7 e 1.82.8 no PyPI com código de roubo de credenciais.
As versões maliciosas ficaram ativas por cerca de 40 minutos, sendo baixadas mais de 119.000 vezes.
O código extraía credenciais de nuvem, chaves SSH, tokens de API, configurações do Kubernetes e outras secrets de ambientes CI/CD.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
Prompt de IA
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
Aqui está o escopo completo e o cronograma do ataque à cadeia de suprimentos do LiteLLM em março de 2026, compilado a partir de divulgações oficiais, relatórios de inteligência de ameaças e análises independentes.
Cronograma do Ataque
19 de março de 2026 – O grupo TeamPCP comprometeu o Trivy, um scanner de vulnerabilidades open-source amplamente utilizado da Aqua Security, injetando código malicioso em uma dependência do Trivy .
24 de março de 2026, ~10:39 UTC – A versão do LiteLLM foi publicada no PyPI a partir de um pipeline de build que confiou cegamente no scanner Trivy, que já estava envenenado durante a verificação de segurança CI/CD .
Studio Global AI
Continue sua pesquisa
Esta página inclui uma resposta baseada na fonte que você pode continuar em Studio Global.
Qual é a resposta curta para "Ataque à cadeia de suprimentos do LiteLLM em março de 2026: escopo completo, cronograma e impacto"?
O grupo TeamPCP comprometeu o scanner Trivy (Aqua Security) em 19 de março de 2026, injetando código malicioso em suas dependências.
Quais são os pontos-chave para validar primeiro?
O grupo TeamPCP comprometeu o scanner Trivy (Aqua Security) em 19 de março de 2026, injetando código malicioso em suas dependências. Em 24 de março, o pipeline de CI/CD do LiteLLM baixou o Trivy comprometido, resultando na publicação das versões 1.82.7 e 1.82.8 no PyPI com código de roubo de credenciais.
O que devo fazer a seguir na prática?
As versões maliciosas ficaram ativas por cerca de 40 minutos, sendo baixadas mais de 119.000 vezes.
24 de março de 2026, ~10:39–11:19 UTC – A versão 1.82.8 também foi enviada. Os pacotes maliciosos continham código de roubo de credenciais que exfiltrava credenciais de nuvem, chaves SSH, configurações do Kubernetes, credenciais de banco de dados, chaves de API e outras secrets para os servidores remotos do TeamPCP .
24 de março de 2026, ~11:19 UTC – O PyPI colocou o projeto LiteLLM em quarentena (cerca de 40 minutos após a primeira publicação), mas a equipe do LiteLLM aconselhou tratar qualquer instalação até as 16:00 UTC daquele dia como suspeita . Os pacotes foram baixados mais de 119.000 vezes durante a janela de aproximadamente 2,5 horas .
Como o Ataque Funcionou
O TeamPCP explorou um comprometimento em cascata da cadeia de suprimentos: primeiro envenenaram o Trivy (um scanner de segurança open-source). Em seguida, o pipeline de CI/CD do LiteLLM — que usava a dependência do Trivy comprometida em sua própria verificação de segurança de build — foi infectado durante o processo de build, fornecendo aos atacantes as credenciais de publicação do PyPI do LiteLLM . Isso permitiu que o TeamPCP enviasse releases maliciosos diretamente para o PyPI, contornando o processo normal de release baseado no GitHub do LiteLLM . Uma análise observou que o ataque "se originou da dependência do Trivy usada no fluxo de trabalho de verificação de segurança do CI/CD" do LiteLLM .
Escala da Exfiltração de Dados
Hudson Rock obteve e analisou de forma independente o arquivo bruto dos atacantes: 153 GB contendo 433.909 arquivos e 118.829 dumps de CI/CD runners, atribuídos a 2.488 domínios corporativos.
CloudSEK reconstruiu aproximadamente 434.000 arquivos de pipeline CI/CD capturados e identificou mais de 2.500 organizações potencialmente expostas.
O FBI emitiu um alerta (FLASH-20260702-01) em 2 de julho de 2026, alertando sobre ataques direcionados de afiliados subsequentes ao incidente .
Organizações Afectadas
Os domínios expostos incluíam grandes empresas dos setores de tecnologia, finanças, industrial e telecomunicações. As organizações confirmadas por múltiplas fontes incluem Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens e BT Group. A Hudson Rock observou que o arquivo continha credenciais "ainda válidas" para muitas dessas organizações meses após o incidente .
Teste Pós-Incidente de Kevin Beaumont
Após o relatório da Ars Technica sobre a violação, Kevin Beaumont testou de forma independente credenciais comprometidas de uma grande empresa de tecnologia dos EUA que afirmou ter "rotacionado tudo". Usando uma política de divulgação responsável, ele testou as credenciais e descobriu que "quase todas funcionavam" — ou seja, a organização não havia realmente rotacionado suas secrets comprometidas, apesar de afirmar o contrário .
Recomendação Urgente
Trate todas as secrets, chaves de API, credenciais de nuvem, chaves SSH, configurações do Kubernetes e qualquer outro dado sensível que estavam acessíveis às versões 1.82.7 ou 1.82.8 do LiteLLM como totalmente comprometidas. A rotação imediata de todas as credenciais que podem ter sido expostas durante a janela de 24 de março de 2026 é essencial — independentemente de a organização acreditar que já as rotacionou . O ataque é considerado a maior violação de cadeia de suprimentos de infraestrutura de IA de 2026, e os dados roubados continuam sendo uma ameaça persistente para invasões subsequentes, como demonstrado pelos testes de credenciais de Beaumont .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
24 de março de 2026, ~10:39–11:19 UTC – A versão 1.82.8 também foi enviada. Os pacotes maliciosos continham código de roubo de credenciais que exfiltrava credenciais de nuvem, chaves SSH, configurações do Kubernetes, credenciais de banco de dados, chaves de API e outras secrets para os servidores remotos do TeamPCP .
24 de março de 2026, ~11:19 UTC – O PyPI colocou o projeto LiteLLM em quarentena (cerca de 40 minutos após a primeira publicação), mas a equipe do LiteLLM aconselhou tratar qualquer instalação até as 16:00 UTC daquele dia como suspeita . Os pacotes foram baixados mais de 119.000 vezes durante a janela de aproximadamente 2,5 horas .
Como o Ataque Funcionou
O TeamPCP explorou um comprometimento em cascata da cadeia de suprimentos: primeiro envenenaram o Trivy (um scanner de segurança open-source). Em seguida, o pipeline de CI/CD do LiteLLM — que usava a dependência do Trivy comprometida em sua própria verificação de segurança de build — foi infectado durante o processo de build, fornecendo aos atacantes as credenciais de publicação do PyPI do LiteLLM . Isso permitiu que o TeamPCP enviasse releases maliciosos diretamente para o PyPI, contornando o processo normal de release baseado no GitHub do LiteLLM . Uma análise observou que o ataque "se originou da dependência do Trivy usada no fluxo de trabalho de verificação de segurança do CI/CD" do LiteLLM .
Escala da Exfiltração de Dados
Hudson Rock obteve e analisou de forma independente o arquivo bruto dos atacantes: 153 GB contendo 433.909 arquivos e 118.829 dumps de CI/CD runners, atribuídos a 2.488 domínios corporativos.
CloudSEK reconstruiu aproximadamente 434.000 arquivos de pipeline CI/CD capturados e identificou mais de 2.500 organizações potencialmente expostas.
O FBI emitiu um alerta (FLASH-20260702-01) em 2 de julho de 2026, alertando sobre ataques direcionados de afiliados subsequentes ao incidente .
Organizações Afectadas
Os domínios expostos incluíam grandes empresas dos setores de tecnologia, finanças, industrial e telecomunicações. As organizações confirmadas por múltiplas fontes incluem Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens e BT Group. A Hudson Rock observou que o arquivo continha credenciais "ainda válidas" para muitas dessas organizações meses após o incidente .
Teste Pós-Incidente de Kevin Beaumont
Após o relatório da Ars Technica sobre a violação, Kevin Beaumont testou de forma independente credenciais comprometidas de uma grande empresa de tecnologia dos EUA que afirmou ter "rotacionado tudo". Usando uma política de divulgação responsável, ele testou as credenciais e descobriu que "quase todas funcionavam" — ou seja, a organização não havia realmente rotacionado suas secrets comprometidas, apesar de afirmar o contrário .
Recomendação Urgente
Trate todas as secrets, chaves de API, credenciais de nuvem, chaves SSH, configurações do Kubernetes e qualquer outro dado sensível que estavam acessíveis às versões 1.82.7 ou 1.82.8 do LiteLLM como totalmente comprometidas. A rotação imediata de todas as credenciais que podem ter sido expostas durante a janela de 24 de março de 2026 é essencial — independentemente de a organização acreditar que já as rotacionou . O ataque é considerado a maior violação de cadeia de suprimentos de infraestrutura de IA de 2026, e os dados roubados continuam sendo uma ameaça persistente para invasões subsequentes, como demonstrado pelos testes de credenciais de Beaumont .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
docs.litellm.aiSecurity Townhall Updates