Атака на LiteLLM в марте 2026: полный хронологический обзор и масштаб утечки данных
19 марта 2026: TeamPCP взламывает Aqua Security Trivy, внедряя вредоносный код в его зависимости [12][14]. 24 марта 2026, 10:39 UTC: Вредоносные версии LiteLLM 1.82.7 и 1.82.8 опубликованы на PyPI; скачаны более 119 000 раз за 40 минут до блокировки [1][2][4][5].
ОпубликовалИзображения созданы с помощью GPT Image 1.5
19 марта 2026: TeamPCP взламывает Aqua Security Trivy, внедряя вредоносный код в его зависимости [12][14].
24 марта 2026, 10:39 UTC: Вредоносные версии LiteLLM 1.82.7 и 1.82.8 опубликованы на PyPI; скачаны более 119 000 раз за 40 минут до блокировки [1][2][4][5].
Механизм атаки: отравленный Trivy в CI/CD конвейере LiteLLM передал злоумышленникам токены публикации на PyPI [1][2][6][10].
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
Вот полный объем и хронология атаки на цепочку поставок LiteLLM в марте 2026 года, составленные на основе официальных раскрытий, отчетов разведки угроз и независимых анализов.
Хронология атаки
19 марта 2026 года – TeamPCP впервые скомпрометировала Trivy от Aqua Security, широко используемый сканер уязвимостей с открытым исходным кодом, внедрив вредоносный код в одну из его зависимостей .
24 марта 2026 года, ~10:39 UTC – Версия LiteLLM была опубликована на PyPI из сборочного конвейера, который слепо доверял теперь уже отравленному сканеру Trivy во время проверки безопасности CI/CD .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Атака на LiteLLM в марте 2026: полный хронологический обзор и масштаб утечки данных»?
19 марта 2026: TeamPCP взламывает Aqua Security Trivy, внедряя вредоносный код в его зависимости [12][14].
Какие ключевые моменты необходимо проверить в первую очередь?
19 марта 2026: TeamPCP взламывает Aqua Security Trivy, внедряя вредоносный код в его зависимости [12][14]. 24 марта 2026, 10:39 UTC: Вредоносные версии LiteLLM 1.82.7 и 1.82.8 опубликованы на PyPI; скачаны более 119 000 раз за 40 минут до блокировки [1][2][4][5].
Что мне делать дальше на практике?
Механизм атаки: отравленный Trivy в CI/CD конвейере LiteLLM передал злоумышленникам токены публикации на PyPI [1][2][6][10].
Атака на LiteLLM в марте 2026: полный хронологический обзор и масштаб утечки данных
19 марта 2026: TeamPCP взламывает Aqua Security Trivy, внедряя вредоносный код в его зависимости [12][14]. 24 марта 2026, 10:39 UTC: Вредоносные версии LiteLLM 1.82.7 и 1.82.8 опубликованы на PyPI; скачаны более 119 000 раз за 40 минут до блокировки [1][2][4][5].
ОпубликовалИзображения созданы с помощью GPT Image 1.5
19 марта 2026: TeamPCP взламывает Aqua Security Trivy, внедряя вредоносный код в его зависимости [12][14].
24 марта 2026, 10:39 UTC: Вредоносные версии LiteLLM 1.82.7 и 1.82.8 опубликованы на PyPI; скачаны более 119 000 раз за 40 минут до блокировки [1][2][4][5].
Механизм атаки: отравленный Trivy в CI/CD конвейере LiteLLM передал злоумышленникам токены публикации на PyPI [1][2][6][10].
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
Промпт ИИ
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
Вот полный объем и хронология атаки на цепочку поставок LiteLLM в марте 2026 года, составленные на основе официальных раскрытий, отчетов разведки угроз и независимых анализов.
Хронология атаки
19 марта 2026 года – TeamPCP впервые скомпрометировала Trivy от Aqua Security, широко используемый сканер уязвимостей с открытым исходным кодом, внедрив вредоносный код в одну из его зависимостей .
24 марта 2026 года, ~10:39 UTC – Версия LiteLLM была опубликована на PyPI из сборочного конвейера, который слепо доверял теперь уже отравленному сканеру Trivy во время проверки безопасности CI/CD .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Каков краткий ответ на вопрос «Атака на LiteLLM в марте 2026: полный хронологический обзор и масштаб утечки данных»?
19 марта 2026: TeamPCP взламывает Aqua Security Trivy, внедряя вредоносный код в его зависимости [12][14].
Какие ключевые моменты необходимо проверить в первую очередь?
19 марта 2026: TeamPCP взламывает Aqua Security Trivy, внедряя вредоносный код в его зависимости [12][14]. 24 марта 2026, 10:39 UTC: Вредоносные версии LiteLLM 1.82.7 и 1.82.8 опубликованы на PyPI; скачаны более 119 000 раз за 40 минут до блокировки [1][2][4][5].
Что мне делать дальше на практике?
Механизм атаки: отравленный Trivy в CI/CD конвейере LiteLLM передал злоумышленникам токены публикации на PyPI [1][2][6][10].
24 марта 2026 года, ~10:39–11:19 UTC – Также была опубликована версия 1.82.8. Вредоносные пакеты содержали код, крадущий учетные данные: облачные ключи, SSH-ключи, конфигурации Kubernetes, пароли к базам данных, API-ключи и другие секреты, которые отправлялись на удаленный сервер TeamPCP .
24 марта 2026 года, ~11:19 UTC – PyPI заблокировал проект LiteLLM (примерно через 40 минут после первой публикации), но команда LiteLLM рекомендовала считать подозрительными любые установки вплоть до 16:00 UTC того же дня . За это время пакеты были скачаны более 119 000 раз.
Как работала атака
TeamPCP использовала каскадную компрометацию цепочки поставок: сначала они отравили Trivy (сканер безопасности с открытым кодом), затем CI/CD-конвейер LiteLLM, который использовал скомпрометированную зависимость Trivy в своей собственной проверке безопасности сборки, был заражен во время процесса сборки, что дало злоумышленникам учетные данные для публикации на PyPI от имени LiteLLM . Это позволило TeamPCP напрямую публиковать вредоносные релизы на PyPI, минуя обычный процесс релизов LiteLLM через GitHub . В одном из анализов отмечалось, что атака "исходила из зависимости Trivy, используемой в рабочем процессе проверки безопасности CI/CD [LiteLLM]" .
Масштаб утечки данных
Hudson Rock независимо получила и проанализировала архив злоумышленников: 153 ГБ, содержащие 433 909 файлов и 118 829 дампов CI/CD-окружений, приписанных к 2 488 корпоративным доменам.
CloudSEK восстановила примерно 434 000 захваченных файлов CI/CD-конвейеров и идентифицировала более 2 500 потенциально пострадавших организаций.
ФБР выпустило срочное предупреждение (FLASH-20260702-01) 2 июля 2026 года, предупреждая о связанных последующих атаках .
Пострадавшие организации
Среди подтвержденных компаний, названных в нескольких источниках, — Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens и BT Group. Hudson Rock отмечает, что в архиве содержались учетные данные, "все еще действительные" для многих из этих организаций спустя месяцы после инцидента .
Тестирование Кевина Бомона после инцидента
После отчета Ars Technica о взломе Кевин Бомон независимо протестировал скомпрометированные учетные данные от крупной американской технологической компании, которая утверждала, что "провела ротацию всего". Используя политику ответственного раскрытия, он проверил учетные данные и обнаружил, что "почти все работали" — это означало, что организация на самом деле не произвела ротацию своих скомпрометированных секретов, несмотря на свои заявления .
Настоятельная рекомендация
Считайте все секреты, API-ключи, облачные учетные данные, SSH-ключи, конфигурации Kubernetes и любые другие чувствительные данные, которые были доступны версиям LiteLLM 1.82.7 или 1.82.8, полностью скомпрометированными. Немедленная ротация каждого учетного данного, которое могло быть раскрыто во временном окне 24 марта 2026 года, обязательна — независимо от того, считает ли организация, что уже провела ротацию . Эта атака считается крупнейшим взломом цепочки поставок AI-инфраструктуры в 2026 году, и украденные данные остаются постоянной угрозой для последующих вторжений, как показало тестирование учетных данных Бомоном .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
24 марта 2026 года, ~10:39–11:19 UTC – Также была опубликована версия 1.82.8. Вредоносные пакеты содержали код, крадущий учетные данные: облачные ключи, SSH-ключи, конфигурации Kubernetes, пароли к базам данных, API-ключи и другие секреты, которые отправлялись на удаленный сервер TeamPCP .
24 марта 2026 года, ~11:19 UTC – PyPI заблокировал проект LiteLLM (примерно через 40 минут после первой публикации), но команда LiteLLM рекомендовала считать подозрительными любые установки вплоть до 16:00 UTC того же дня . За это время пакеты были скачаны более 119 000 раз.
Как работала атака
TeamPCP использовала каскадную компрометацию цепочки поставок: сначала они отравили Trivy (сканер безопасности с открытым кодом), затем CI/CD-конвейер LiteLLM, который использовал скомпрометированную зависимость Trivy в своей собственной проверке безопасности сборки, был заражен во время процесса сборки, что дало злоумышленникам учетные данные для публикации на PyPI от имени LiteLLM . Это позволило TeamPCP напрямую публиковать вредоносные релизы на PyPI, минуя обычный процесс релизов LiteLLM через GitHub . В одном из анализов отмечалось, что атака "исходила из зависимости Trivy, используемой в рабочем процессе проверки безопасности CI/CD [LiteLLM]" .
Масштаб утечки данных
Hudson Rock независимо получила и проанализировала архив злоумышленников: 153 ГБ, содержащие 433 909 файлов и 118 829 дампов CI/CD-окружений, приписанных к 2 488 корпоративным доменам.
CloudSEK восстановила примерно 434 000 захваченных файлов CI/CD-конвейеров и идентифицировала более 2 500 потенциально пострадавших организаций.
ФБР выпустило срочное предупреждение (FLASH-20260702-01) 2 июля 2026 года, предупреждая о связанных последующих атаках .
Пострадавшие организации
Среди подтвержденных компаний, названных в нескольких источниках, — Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens и BT Group. Hudson Rock отмечает, что в архиве содержались учетные данные, "все еще действительные" для многих из этих организаций спустя месяцы после инцидента .
Тестирование Кевина Бомона после инцидента
После отчета Ars Technica о взломе Кевин Бомон независимо протестировал скомпрометированные учетные данные от крупной американской технологической компании, которая утверждала, что "провела ротацию всего". Используя политику ответственного раскрытия, он проверил учетные данные и обнаружил, что "почти все работали" — это означало, что организация на самом деле не произвела ротацию своих скомпрометированных секретов, несмотря на свои заявления .
Настоятельная рекомендация
Считайте все секреты, API-ключи, облачные учетные данные, SSH-ключи, конфигурации Kubernetes и любые другие чувствительные данные, которые были доступны версиям LiteLLM 1.82.7 или 1.82.8, полностью скомпрометированными. Немедленная ротация каждого учетного данного, которое могло быть раскрыто во временном окне 24 марта 2026 года, обязательна — независимо от того, считает ли организация, что уже провела ротацию . Эта атака считается крупнейшим взломом цепочки поставок AI-инфраструктуры в 2026 году, и украденные данные остаются постоянной угрозой для последующих вторжений, как показало тестирование учетных данных Бомоном .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
docs.litellm.aiSecurity Townhall Updates