คำตอบการวิจัย
ประเด็นสำคัญ มีนาคม 2026 กลุ่มภัยคุกคาม TeamPCP ก่อการโจมตีห่วงโซ่อุปทาน AI ที่ใหญ่ที่สุดแห่งปี โดยเริ่มจากการวางยาพิษสแกนเนอร์รักษาความปลอดภัย Trivy ก่อนจะใช้มันในการเจาะระบบ CI/CD ของ LiteLLM และเผยแพร่ไลบรารีมัลแวร์... นักวิจัยอิสระยืนยันในภายหลังว่าองค์กรที่ได้รับผลกระทบจำนวนมากไม่ได้เปลี่ยนรหัสผ่านและคีย์ที่ถูกขโมยไปแม้เวลาจะผ่านไปหลายเดือนแล้วก็ตาม และ FBI ได้ออกคำเตือนด่วนถึงการโจมตีต่อเนื่อง... What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via The March 2026 LiteLLM supply chain attack cascaded from a compromised security scanner to expose credentials from over 2,500 organizations worldwide. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post-mortem findings. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail lay
openai.com ในเดือนมีนาคม 2026 ช่วงเวลาเพียง 40 นาทีบน PyPI กลายเป็นจุดเริ่มต้นของการโจมตีห่วงโซ่อุปทานโครงสร้างพื้นฐาน AI ที่ใหญ่ที่สุดแห่งปี กลุ่มภัยคุกคาม TeamPCP เผยแพร่ LiteLLM ซึ่งเป็นเกตเวย์พร็อกซี AI โอเพนซอร์สที่ใช้กันอย่างแพร่หลาย จำนวน 2 เวอร์ชันที่เป็นอันตราย และการขโมยข้อมูลประจำตัวที่ตามมาได้ส่งผลกระทบต่อองค์กรกว่า 2,500 แห่งทั่วโลก รวมถึง Amazon, Microsoft, Cisco, NVIDIA และ Samsung ต่อไปนี้คือไทม์ไลน์ กลไกการโจมตี และผลกระทบจากเหตุการณ์ทั้งหมด
ไทม์ไลน์การโจมตี
การโจมตีเกิดขึ้นเป็นระยะเวลาหลายวันในเดือนมีนาคม 2026 โดยผ่านการเจาะระบบเครื่องมือรักษาความปลอดภัยที่เชื่อถือได้แบบลูกโซ่ วันที่สำคัญมีดังนี้:
19 มีนาคม 2026 – TeamPCP เจาะระบบ Trivy ของ Aqua Security ซึ่งเป็นสแกนเนอร์ช่องโหว่โอเพนซอร์สยอดนิยมที่ใช้ในไปป์ไลน์ CI/CD กลุ่มนี้ใช้ประโยชน์จากการเปลี่ยนรหัสผ่านที่ไม่สมบูรณ์ที่ Aqua Security เพื่อพุชคอมมิตที่เป็นอันตรายไปยังแท็กเวอร์ชัน trivy-action จำนวน 76 จาก 77 แท็ก และแท็ก setup-trivy ทั้งเจ็ดแท็ก
คนยังถาม คำตอบสั้น ๆ สำหรับ "การโจมตี 40 นาทีที่เปิดโปงบริษัทกว่า 2,500 แห่ง: ไทม์ไลน์ฉบับสมบูรณ์ของเหตุการณ์โจมตีห่วงโซ่อุปทาน LiteLLM มีนาคม 2026" คืออะไร มีนาคม 2026 กลุ่มภัยคุกคาม TeamPCP ก่อการโจมตีห่วงโซ่อุปทาน AI ที่ใหญ่ที่สุดแห่งปี โดยเริ่มจากการวางยาพิษสแกนเนอร์รักษาความปลอดภัย Trivy ก่อนจะใช้มันในการเจาะระบบ CI/CD ของ LiteLLM และเผยแพร่ไลบรารีมัลแวร์...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? มีนาคม 2026 กลุ่มภัยคุกคาม TeamPCP ก่อการโจมตีห่วงโซ่อุปทาน AI ที่ใหญ่ที่สุดแห่งปี โดยเริ่มจากการวางยาพิษสแกนเนอร์รักษาความปลอดภัย Trivy ก่อนจะใช้มันในการเจาะระบบ CI/CD ของ LiteLLM และเผยแพร่ไลบรารีมัลแวร์... นักวิจัยอิสระยืนยันในภายหลังว่าองค์กรที่ได้รับผลกระทบจำนวนมากไม่ได้เปลี่ยนรหัสผ่านและคีย์ที่ถูกขโมยไปแม้เวลาจะผ่านไปหลายเดือนแล้วก็ตาม และ FBI ได้ออกคำเตือนด่วนถึงการโจมตีต่อเนื่อง...
คำตอบการวิจัย
ประเด็นสำคัญ มีนาคม 2026 กลุ่มภัยคุกคาม TeamPCP ก่อการโจมตีห่วงโซ่อุปทาน AI ที่ใหญ่ที่สุดแห่งปี โดยเริ่มจากการวางยาพิษสแกนเนอร์รักษาความปลอดภัย Trivy ก่อนจะใช้มันในการเจาะระบบ CI/CD ของ LiteLLM และเผยแพร่ไลบรารีมัลแวร์... นักวิจัยอิสระยืนยันในภายหลังว่าองค์กรที่ได้รับผลกระทบจำนวนมากไม่ได้เปลี่ยนรหัสผ่านและคีย์ที่ถูกขโมยไปแม้เวลาจะผ่านไปหลายเดือนแล้วก็ตาม และ FBI ได้ออกคำเตือนด่วนถึงการโจมตีต่อเนื่อง... What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via The March 2026 LiteLLM supply chain attack cascaded from a compromised security scanner to expose credentials from over 2,500 organizations worldwide. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post-mortem findings. Topic tags: general, general web, user generated, documentation. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail lay
openai.com ในเดือนมีนาคม 2026 ช่วงเวลาเพียง 40 นาทีบน PyPI กลายเป็นจุดเริ่มต้นของการโจมตีห่วงโซ่อุปทานโครงสร้างพื้นฐาน AI ที่ใหญ่ที่สุดแห่งปี กลุ่มภัยคุกคาม TeamPCP เผยแพร่ LiteLLM ซึ่งเป็นเกตเวย์พร็อกซี AI โอเพนซอร์สที่ใช้กันอย่างแพร่หลาย จำนวน 2 เวอร์ชันที่เป็นอันตราย และการขโมยข้อมูลประจำตัวที่ตามมาได้ส่งผลกระทบต่อองค์กรกว่า 2,500 แห่งทั่วโลก รวมถึง Amazon, Microsoft, Cisco, NVIDIA และ Samsung ต่อไปนี้คือไทม์ไลน์ กลไกการโจมตี และผลกระทบจากเหตุการณ์ทั้งหมด
ไทม์ไลน์การโจมตี
การโจมตีเกิดขึ้นเป็นระยะเวลาหลายวันในเดือนมีนาคม 2026 โดยผ่านการเจาะระบบเครื่องมือรักษาความปลอดภัยที่เชื่อถือได้แบบลูกโซ่ วันที่สำคัญมีดังนี้:
19 มีนาคม 2026 – TeamPCP เจาะระบบ Trivy ของ Aqua Security ซึ่งเป็นสแกนเนอร์ช่องโหว่โอเพนซอร์สยอดนิยมที่ใช้ในไปป์ไลน์ CI/CD กลุ่มนี้ใช้ประโยชน์จากการเปลี่ยนรหัสผ่านที่ไม่สมบูรณ์ที่ Aqua Security เพื่อพุชคอมมิตที่เป็นอันตรายไปยังแท็กเวอร์ชัน trivy-action จำนวน 76 จาก 77 แท็ก และแท็ก setup-trivy ทั้งเจ็ดแท็ก
คนยังถาม คำตอบสั้น ๆ สำหรับ "การโจมตี 40 นาทีที่เปิดโปงบริษัทกว่า 2,500 แห่ง: ไทม์ไลน์ฉบับสมบูรณ์ของเหตุการณ์โจมตีห่วงโซ่อุปทาน LiteLLM มีนาคม 2026" คืออะไร มีนาคม 2026 กลุ่มภัยคุกคาม TeamPCP ก่อการโจมตีห่วงโซ่อุปทาน AI ที่ใหญ่ที่สุดแห่งปี โดยเริ่มจากการวางยาพิษสแกนเนอร์รักษาความปลอดภัย Trivy ก่อนจะใช้มันในการเจาะระบบ CI/CD ของ LiteLLM และเผยแพร่ไลบรารีมัลแวร์...
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? มีนาคม 2026 กลุ่มภัยคุกคาม TeamPCP ก่อการโจมตีห่วงโซ่อุปทาน AI ที่ใหญ่ที่สุดแห่งปี โดยเริ่มจากการวางยาพิษสแกนเนอร์รักษาความปลอดภัย Trivy ก่อนจะใช้มันในการเจาะระบบ CI/CD ของ LiteLLM และเผยแพร่ไลบรารีมัลแวร์... นักวิจัยอิสระยืนยันในภายหลังว่าองค์กรที่ได้รับผลกระทบจำนวนมากไม่ได้เปลี่ยนรหัสผ่านและคีย์ที่ถูกขโมยไปแม้เวลาจะผ่านไปหลายเดือนแล้วก็ตาม และ FBI ได้ออกคำเตือนด่วนถึงการโจมตีต่อเนื่อง...
24 มีนาคม 2026, ~10:39 UTC – LiteLLM เวอร์ชัน 1.82.7 ถูกเผยแพร่ไปยัง PyPI โค้ดที่เป็นอันตรายถูกฉีดเข้าไประหว่างกระบวนการสร้าง CI/CD ของ LiteLLM เอง เนื่องจากไปป์ไลน์ติดตั้งสแกนเนอร์ Trivy ที่ถูกวางยาพิษโดยอัตโนมัติซึ่งเป็นส่วนหนึ่งของขั้นตอนการสแกนความปลอดภัย 24 มีนาคม 2026, ~10:39–11:19 UTC – เวอร์ชัน 1.82.8 ถูกพุชเช่นกัน แบ็คดอร์ในแพ็คเกจเหล่านี้ดำเนินการเพย์โหลดขโมยข้อมูลประจำตัวซึ่งเก็บเกี่ยวข้อมูลประจำตัวคลาวด์ คีย์ SSH การกำหนดค่า Kubernetes ข้อมูลประจำตัวฐานข้อมูล คีย์ API และความลับอื่น ๆ โดยส่งออกไปยังเซิร์ฟเวอร์ระยะไกลของ TeamPCP .pth ที่รันเพย์โหลดบนการเรียกใช้ Python ใด ๆ แม้ว่า LiteLLM จะไม่ได้ถูก import อย่างชัดแจ้งก็ตาม 24 มีนาคม 2026, ~11:19 UTC – PyPI กักบริเวณโปรเจกต์ LiteLLM ประมาณ 40 นาที หลังจากอัปโหลดเวอร์ชันที่เป็นอันตรายครั้งแรก อย่างไรก็ตาม ทีม LiteLLM แนะนำให้ถือว่าการติดตั้งใด ๆ ภายใน 16:00 UTC ของวันนั้นน่าสงสัย มากกว่า 119,000 ครั้ง ในช่วงเวลาประมาณ 2.5 ชั่วโมงก่อนที่การกักบริเวณจะมีผลสมบูรณ์
การโจมตีทำงานอย่างไร: การประนีประนอมห่วงโซ่อุปทานแบบลูกโซ่ การโจมตีนี้เป็นตัวอย่างคลาสสิกของการประนีประนอมห่วงโซ่อุปทานแบบลูกโซ่ TeamPCP ไม่ได้โจมตี LiteLLM โดยตรง แต่พวกเขาใช้ประโยชน์จากห่วงโซ่ความไว้วางใจ:
การประนีประนอมครั้งแรก: Trivy – เมื่อวันที่ 19 มีนาคม TeamPCP เข้าถึงไปป์ไลน์ GitHub Actions ของ Trivy โดยใช้ข้อมูลประจำตัวที่ถูกเปลี่ยนแต่ไม่ได้ถูกเพิกถอนอย่างสมบูรณ์ การประนีประนอมครั้งที่สอง: LiteLLM – ไปป์ไลน์ CI/CD ของ LiteLLM ติดตั้งสแกนเนอร์ช่องโหว่ Trivy โดยอัตโนมัติเป็นขั้นตอนด้านความปลอดภัย เมื่อไปป์ไลน์ทำงานในวันที่ 24 มีนาคม มันดึงเวอร์ชัน Trivy ที่ถูกวางยาพิษ เพย์โหลดที่เป็นอันตรายภายใน Trivy ได้ขูดข้อมูลจากสภาพแวดล้อมของ CI runner โดยแยกโทเค็นการเผยแพร่ PyPI และข้อมูลประจำตัว GitHub ของ LiteLLM การประนีประนอมครั้งที่สาม: ผู้ใช้ PyPI – ด้วยข้อมูลประจำตัว PyPI ของ LiteLLM TeamPCP จึงพุชรุ่น LiteLLM ที่เป็นอันตรายไปยัง PyPI นักพัฒนาหรือองค์กรใด ๆ ที่รัน pip install litellm==1.82.7 หรือ 1.82.8 หรือที่ไปป์ไลน์ CI/CD ดึงเวอร์ชันล่าสุดโดยอัตโนมัติ จะทำให้สภาพแวดล้อมบิลด์ของพวกเขาถูกขูดข้อมูลความลับ
ขนาดของการขโมยข้อมูล ขนาดเต็มของการขโมยข้อมูลเริ่มชัดเจนขึ้นเมื่อห้าเดือนต่อมาเมื่อบริษัทข่าวกรองภัยคุกคามหลายแห่งเผยแพร่การวิเคราะห์:
Hudson Rock ได้รับและวิเคราะห์ไฟล์เก็บถาวรการขโมยข้อมูลดิบของผู้โจมตีอย่างอิสระ: ไฟล์ RAR ขนาด 153 GB ซึ่งประกอบด้วย 433,909 ไฟล์ และ 118,829 CI runner dumps ซึ่งเชื่อมโยงกับ โดเมนองค์กร 2,488 แห่ง CloudSEK สร้างไฟล์ไปป์ไลน์ CI/CD ที่ถูกจับได้ประมาณ 434,000 ไฟล์ ขึ้นมาใหม่ และระบุ องค์กรที่อาจถูกเปิดเผยมากกว่า 2,500 แห่ง ข้อมูลที่ถูกประนีประนอมรวมถึงข้อมูลประจำตัวแพลตฟอร์มคลาวด์ (AWS, GCP, Azure), คีย์ API ของผู้ให้บริการ AI (OpenAI, Anthropic, Cohere ฯลฯ ), คีย์ส่วนตัว SSH, โทเค็นบัญชีบริการ Kubernetes, ข้อมูลล็อกอิน Docker Registry, ไฟล์ .env, สตริงการเชื่อมต่อฐานข้อมูล, ความลับในการลงชื่อเข้าใช้ Slack, ความลับของไคลเอ็นต์ Salesforce และข้อมูลประจำตัว Git
FBI ออกคำแนะนำด่วนเมื่อวันที่ 2 กรกฎาคม 2026 (FLASH-20260702-01) เตือนว่าผู้เกี่ยวข้องมีแนวโน้มที่จะนำข้อมูลประจำตัวที่ถูกขโมยไปใช้เป็นอาวุธในระหว่างการรณรงค์ของ TeamPCP เป็นเวลานานหลังจากการประนีประนอมครั้งแรก มันบอกให้องค์กรเปลี่ยนข้อมูลประจำตัว CI/CD โทเค็นการเผยแพร่ และข้อมูลประจำตัวคลาวด์ที่สามารถเข้าถึงได้ในช่วงเวลาที่มีการเปิดเผยที่เกี่ยวข้อง
องค์กรที่ได้รับผลกระทบ
เทคโนโลยี: Amazon (AWS), Microsoft, NVIDIA, Cisco Systems, Samsung Electronics, Salesforce, ServiceNow, X Corp (เดิมคือ Twitter), Zscaler, Roku, Epic Gamesอุตสาหกรรม: Volkswagen, Siemens, FedExการเงิน: S&P Global, Deloitteโทรคมนาคม: BT Group, Vodafone
การทดสอบหลังเหตุการณ์ของ Kevin Beaumont การค้นพบนี้เน้นย้ำถึงบทเรียนสำคัญ: คำแถลงเกี่ยวกับการเปลี่ยนข้อมูลประจำตัวและการเปลี่ยนข้อมูลประจำตัวจริงมักเป็นคนละเรื่องกัน และข้อมูลประจำตัวที่ถูกขโมยจากการโจมตีนี้ยังคงเป็นภัยคุกคามที่มีชีวิต
คำแนะนำเร่งด่วน thecybersecguru.com 2,500+ Organizations Exposed in LiteLLM Supply Chain Attack: 434,000 CI/CD Files Stolen | The CyberSec Guru 24 มีนาคม 2026, ~10:39 UTC – LiteLLM เวอร์ชัน 1.82.7 ถูกเผยแพร่ไปยัง PyPI โค้ดที่เป็นอันตรายถูกฉีดเข้าไประหว่างกระบวนการสร้าง CI/CD ของ LiteLLM เอง เนื่องจากไปป์ไลน์ติดตั้งสแกนเนอร์ Trivy ที่ถูกวางยาพิษโดยอัตโนมัติซึ่งเป็นส่วนหนึ่งของขั้นตอนการสแกนความปลอดภัย 24 มีนาคม 2026, ~10:39–11:19 UTC – เวอร์ชัน 1.82.8 ถูกพุชเช่นกัน แบ็คดอร์ในแพ็คเกจเหล่านี้ดำเนินการเพย์โหลดขโมยข้อมูลประจำตัวซึ่งเก็บเกี่ยวข้อมูลประจำตัวคลาวด์ คีย์ SSH การกำหนดค่า Kubernetes ข้อมูลประจำตัวฐานข้อมูล คีย์ API และความลับอื่น ๆ โดยส่งออกไปยังเซิร์ฟเวอร์ระยะไกลของ TeamPCP .pth ที่รันเพย์โหลดบนการเรียกใช้ Python ใด ๆ แม้ว่า LiteLLM จะไม่ได้ถูก import อย่างชัดแจ้งก็ตาม 24 มีนาคม 2026, ~11:19 UTC – PyPI กักบริเวณโปรเจกต์ LiteLLM ประมาณ 40 นาที หลังจากอัปโหลดเวอร์ชันที่เป็นอันตรายครั้งแรก อย่างไรก็ตาม ทีม LiteLLM แนะนำให้ถือว่าการติดตั้งใด ๆ ภายใน 16:00 UTC ของวันนั้นน่าสงสัย มากกว่า 119,000 ครั้ง ในช่วงเวลาประมาณ 2.5 ชั่วโมงก่อนที่การกักบริเวณจะมีผลสมบูรณ์
การโจมตีทำงานอย่างไร: การประนีประนอมห่วงโซ่อุปทานแบบลูกโซ่ การโจมตีนี้เป็นตัวอย่างคลาสสิกของการประนีประนอมห่วงโซ่อุปทานแบบลูกโซ่ TeamPCP ไม่ได้โจมตี LiteLLM โดยตรง แต่พวกเขาใช้ประโยชน์จากห่วงโซ่ความไว้วางใจ:
การประนีประนอมครั้งแรก: Trivy – เมื่อวันที่ 19 มีนาคม TeamPCP เข้าถึงไปป์ไลน์ GitHub Actions ของ Trivy โดยใช้ข้อมูลประจำตัวที่ถูกเปลี่ยนแต่ไม่ได้ถูกเพิกถอนอย่างสมบูรณ์ การประนีประนอมครั้งที่สอง: LiteLLM – ไปป์ไลน์ CI/CD ของ LiteLLM ติดตั้งสแกนเนอร์ช่องโหว่ Trivy โดยอัตโนมัติเป็นขั้นตอนด้านความปลอดภัย เมื่อไปป์ไลน์ทำงานในวันที่ 24 มีนาคม มันดึงเวอร์ชัน Trivy ที่ถูกวางยาพิษ เพย์โหลดที่เป็นอันตรายภายใน Trivy ได้ขูดข้อมูลจากสภาพแวดล้อมของ CI runner โดยแยกโทเค็นการเผยแพร่ PyPI และข้อมูลประจำตัว GitHub ของ LiteLLM การประนีประนอมครั้งที่สาม: ผู้ใช้ PyPI – ด้วยข้อมูลประจำตัว PyPI ของ LiteLLM TeamPCP จึงพุชรุ่น LiteLLM ที่เป็นอันตรายไปยัง PyPI นักพัฒนาหรือองค์กรใด ๆ ที่รัน pip install litellm==1.82.7 หรือ 1.82.8 หรือที่ไปป์ไลน์ CI/CD ดึงเวอร์ชันล่าสุดโดยอัตโนมัติ จะทำให้สภาพแวดล้อมบิลด์ของพวกเขาถูกขูดข้อมูลความลับ
ขนาดของการขโมยข้อมูล ขนาดเต็มของการขโมยข้อมูลเริ่มชัดเจนขึ้นเมื่อห้าเดือนต่อมาเมื่อบริษัทข่าวกรองภัยคุกคามหลายแห่งเผยแพร่การวิเคราะห์:
Hudson Rock ได้รับและวิเคราะห์ไฟล์เก็บถาวรการขโมยข้อมูลดิบของผู้โจมตีอย่างอิสระ: ไฟล์ RAR ขนาด 153 GB ซึ่งประกอบด้วย 433,909 ไฟล์ และ 118,829 CI runner dumps ซึ่งเชื่อมโยงกับ โดเมนองค์กร 2,488 แห่ง CloudSEK สร้างไฟล์ไปป์ไลน์ CI/CD ที่ถูกจับได้ประมาณ 434,000 ไฟล์ ขึ้นมาใหม่ และระบุ องค์กรที่อาจถูกเปิดเผยมากกว่า 2,500 แห่ง ข้อมูลที่ถูกประนีประนอมรวมถึงข้อมูลประจำตัวแพลตฟอร์มคลาวด์ (AWS, GCP, Azure), คีย์ API ของผู้ให้บริการ AI (OpenAI, Anthropic, Cohere ฯลฯ ), คีย์ส่วนตัว SSH, โทเค็นบัญชีบริการ Kubernetes, ข้อมูลล็อกอิน Docker Registry, ไฟล์ .env, สตริงการเชื่อมต่อฐานข้อมูล, ความลับในการลงชื่อเข้าใช้ Slack, ความลับของไคลเอ็นต์ Salesforce และข้อมูลประจำตัว Git
FBI ออกคำแนะนำด่วนเมื่อวันที่ 2 กรกฎาคม 2026 (FLASH-20260702-01) เตือนว่าผู้เกี่ยวข้องมีแนวโน้มที่จะนำข้อมูลประจำตัวที่ถูกขโมยไปใช้เป็นอาวุธในระหว่างการรณรงค์ของ TeamPCP เป็นเวลานานหลังจากการประนีประนอมครั้งแรก มันบอกให้องค์กรเปลี่ยนข้อมูลประจำตัว CI/CD โทเค็นการเผยแพร่ และข้อมูลประจำตัวคลาวด์ที่สามารถเข้าถึงได้ในช่วงเวลาที่มีการเปิดเผยที่เกี่ยวข้อง
องค์กรที่ได้รับผลกระทบ
เทคโนโลยี: Amazon (AWS), Microsoft, NVIDIA, Cisco Systems, Samsung Electronics, Salesforce, ServiceNow, X Corp (เดิมคือ Twitter), Zscaler, Roku, Epic Gamesอุตสาหกรรม: Volkswagen, Siemens, FedExการเงิน: S&P Global, Deloitteโทรคมนาคม: BT Group, Vodafone
การทดสอบหลังเหตุการณ์ของ Kevin Beaumont การค้นพบนี้เน้นย้ำถึงบทเรียนสำคัญ: คำแถลงเกี่ยวกับการเปลี่ยนข้อมูลประจำตัวและการเปลี่ยนข้อมูลประจำตัวจริงมักเป็นคนละเรื่องกัน และข้อมูลประจำตัวที่ถูกขโมยจากการโจมตีนี้ยังคงเป็นภัยคุกคามที่มีชีวิต
คำแนะนำเร่งด่วน thecybersecguru.com 2,500+ Organizations Exposed in LiteLLM Supply Chain Attack: 434,000 CI/CD Files Stolen | The CyberSec Guru 
labs.cloudsecurityalliance.orgTeamPCP’s LiteLLM Backdoor: New Data Shows 2,100+ Orgs Exposed
helpnetsecurity.com153GB of stolen credentials surface after LiteLLM supply chain attack
cyberpress.orgLiteLLM Package Compromise Can Expand Into ...
kaspersky.comTrojanization of Trivy, Checkmarx, and LiteLLM solutions - Kaspersky