คำตอบเผยแพร่แล้ว22 แหล่งที่มา
เปิดไทม์ไลน์เต็ม! การโจมตีห่วงโซ่อุปทาน LiteLLM มี.ค. 2026 แก๊ง TeamPCP ใช้ Trivy ปลอมดูดข้อมูล 2,500 องค์กร
19 มี.ค. 2026 – TeamPCP แฮก Aqua Security's Trivy สแกนเนอร์ความปลอดภัยยอดนิยม โดยฉีดโค้ดอันตรายเข้าไปใน dependency ของ Trivy [12][14] 24 มี.ค.
คำตอบการวิจัย
ประเด็นสำคัญ
- 19 มี.ค. 2026 – TeamPCP แฮก Aqua Security's Trivy สแกนเนอร์ความปลอดภัยยอดนิยม โดยฉีดโค้ดอันตรายเข้าไปใน dependency ของ Trivy [12][14]
- 24 มี.ค. 2026 เวลา 10:39 UTC – LiteLLM เวอร์ชัน 1.82.7 ถูกอัปโหลดสู่ PyPI ผ่าน CI/CD ที่เชื่อถือ Trivy ที่ถูกวางยา [1][2][6]
- หลังจากนั้นไม่นาน เวอร์ชัน 1.82.8 ก็ถูกอัปโหลดตามมา โดยแพ็กเกจมีโค้ดขโมยเครดิตคลาวด์, SSH keys, Kubernetes configs, และอื่นๆ ส่งไปยังเซิร์ฟเวอร์ของ TeamPCP [2][3][6]
- 11:19 UTC – PyPI กักกันโปรเจกต์ LiteLLM (ประมาณ 40 นาทีหลังอัปโหลดแรก) แต่ LiteLLM แนะนำให้ถือว่าการติดตั้งใดๆ จนถึง 16:00 UTC ของวันนั้นเป็นอันตราย [2][5]
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
นี่คือขอบเขตและไทม์ไลน์เต็มรูปแบบของการโจมตีห่วงโซ่อุปทาน LiteLLM ในเดือนมีนาคม 2026 ซึ่งรวบรวมจากการเปิดเผยอย่างเป็นทางการ รายงานข่าวกรอง威脅 และการวิเคราะห์อิสระ
ไทม์ไลน์การโจมตี
- 19 มีนาคม 2026 – TeamPCP แฮก Trivy สแกนเนอร์ช่องโหว่โอเพนซอร์สของ Aqua Security เป็นครั้งแรก โดยฉีดโค้ดอันตรายเข้าไปใน dependency ของ Trivy
- 24 มีนาคม 2026 เวลาประมาณ 10:39 UTC – LiteLLM เวอร์ชัน 1.82.7 ถูกเผยแพร่สู่ PyPI จากไปป์ไลน์ build ที่เชื่อถือ Trivy ที่ถูกวางยาในระหว่างการสแกนความปลอดภัย CI/CD
- 24 มีนาคม 2026 เวลาประมาณ 10:39–11:19 UTC – เวอร์ชัน 1.82.8 ก็ถูกอัปโหลดตามมา โดยแพ็กเกจอันตรายมีโค้ดขโมยข้อมูลประจำตัวที่ขโมยเครดิตคลาวด์, SSH keys, คอนฟิก Kubernetes, เครดิตฐานข้อมูล, API keys และความลับอื่นๆ ส่งไปยังเซิร์ฟเวอร์ของ TeamPCP
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "เปิดไทม์ไลน์เต็ม! การโจมตีห่วงโซ่อุปทาน LiteLLM มี.ค. 2026 แก๊ง TeamPCP ใช้ Trivy ปลอมดูดข้อมูล 2,500 องค์กร" คืออะไร
19 มี.ค. 2026 – TeamPCP แฮก Aqua Security's Trivy สแกนเนอร์ความปลอดภัยยอดนิยม โดยฉีดโค้ดอันตรายเข้าไปใน dependency ของ Trivy [12][14]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
19 มี.ค. 2026 – TeamPCP แฮก Aqua Security's Trivy สแกนเนอร์ความปลอดภัยยอดนิยม โดยฉีดโค้ดอันตรายเข้าไปใน dependency ของ Trivy [12][14] 24 มี.ค. 2026 เวลา 10:39 UTC – LiteLLM เวอร์ชัน 1.82.7 ถูกอัปโหลดสู่ PyPI ผ่าน CI/CD ที่เชื่อถือ Trivy ที่ถูกวางยา [1][2][6]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
หลังจากนั้นไม่นาน เวอร์ชัน 1.82.8 ก็ถูกอัปโหลดตามมา โดยแพ็กเกจมีโค้ดขโมยเครดิตคลาวด์, SSH keys, Kubernetes configs, และอื่นๆ ส่งไปยังเซิร์ฟเวอร์ของ TeamPCP [2][3][6]
แหล่งที่มา
- infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
- plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
- docs.litellm.aiSecurity Townhall Updates
- docs.litellm.aiSecurity Update: Suspected Supply Chain Incident
- en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026