ОтветыОпубликовано22 источники
Атака на LiteLLM в марте 2026: полный хронологический обзор и масштаб утечки данных
19 марта 2026: TeamPCP взламывает Aqua Security Trivy, внедряя вредоносный код в его зависимости [12][14]. 24 марта 2026, 10:39 UTC: Вредоносные версии LiteLLM 1.82.7 и 1.82.8 опубликованы на PyPI; скачаны более 119 000 раз за 40 минут до блокировки [1][2][4][5].
Ответ на исследование
Ключевые выводы
- 19 марта 2026: TeamPCP взламывает Aqua Security Trivy, внедряя вредоносный код в его зависимости [12][14].
- 24 марта 2026, 10:39 UTC: Вредоносные версии LiteLLM 1.82.7 и 1.82.8 опубликованы на PyPI; скачаны более 119 000 раз за 40 минут до блокировки [1][2][4][5].
- Механизм атаки: отравленный Trivy в CI/CD конвейере LiteLLM передал злоумышленникам токены публикации на PyPI [1][2][6][10].
- Объем утечки: 153 ГБ данных, 433 909 файлов, 118 829 дампов CI/CD окружений, 2 488 корпоративных доменов [2][12][13].
Промпт ИИ
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
Вот полный объем и хронология атаки на цепочку поставок LiteLLM в марте 2026 года, составленные на основе официальных раскрытий, отчетов разведки угроз и независимых анализов.
Хронология атаки
- 19 марта 2026 года – TeamPCP впервые скомпрометировала Trivy от Aqua Security, широко используемый сканер уязвимостей с открытым исходным кодом, внедрив вредоносный код в одну из его зависимостей
.
- 24 марта 2026 года, ~10:39 UTC – Версия LiteLLM 1.82.7 была опубликована на PyPI из сборочного конвейера, который слепо доверял теперь уже отравленному сканеру Trivy во время проверки безопасности CI/CD
.
- 24 марта 2026 года, ~10:39–11:19 UTC – Также была опубликована версия 1.82.8. Вредоносные пакеты содержали код, крадущий учетные данные: облачные ключи, SSH-ключи, конфигурации Kubernetes, пароли к базам данных, API-ключи и другие секреты, которые отправлялись на удаленный сервер TeamPCP .
Studio Global AI
Продолжайте свое исследование
На этой странице есть ответ, подтвержденный источником, который вы можете продолжить внутри Studio Global.
Люди также спрашивают
Каков краткий ответ на вопрос «Атака на LiteLLM в марте 2026: полный хронологический обзор и масштаб утечки данных»?
19 марта 2026: TeamPCP взламывает Aqua Security Trivy, внедряя вредоносный код в его зависимости [12][14].
Какие ключевые моменты необходимо проверить в первую очередь?
19 марта 2026: TeamPCP взламывает Aqua Security Trivy, внедряя вредоносный код в его зависимости [12][14]. 24 марта 2026, 10:39 UTC: Вредоносные версии LiteLLM 1.82.7 и 1.82.8 опубликованы на PyPI; скачаны более 119 000 раз за 40 минут до блокировки [1][2][4][5].
Что мне делать дальше на практике?
Механизм атаки: отравленный Trivy в CI/CD конвейере LiteLLM передал злоумышленникам токены публикации на PyPI [1][2][6][10].
Источники
- infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
- plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
- docs.litellm.aiSecurity Townhall Updates
- docs.litellm.aiSecurity Update: Suspected Supply Chain Incident
- en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026