Mart 2026 LiteLLM Tedarik Zinciri Saldırısı: 2.500+ Şirket ve 434.000 CI/CD Hattı Tehlikeye Girdi
TeamPCP, 19 Mart 2026'da Aqua Security'nin Trivy açık kaynak güvenlik tarayıcısını zehirleyerek LiteLLM'in CI/CD hattına sızdı. 24 Mart 2026'da 10:39 UTC'de LiteLLM sürümleri 1.82.7 ve 1.82.8, PyPI'ye yüklendi ve kimlik bilgisi çalan kod içeriyordu.
TeamPCP, 19 Mart 2026'da Aqua Security'nin Trivy açık kaynak güvenlik tarayıcısını zehirleyerek LiteLLM'in CI/CD hattına sızdı.
24 Mart 2026'da 10:39 UTC'de LiteLLM sürümleri 1.82.7 ve 1.82.8, PyPI'ye yüklendi ve kimlik bilgisi çalan kod içeriyordu.
Kötü amaçlı paketler, 40 dakikada 119.000'den fazla indirildi; PyPI projeyi karantinaya aldı ancak 16:00 UTC'ye kadar tüm yüklemeler şüpheli kabul ediliyor.
Saldırganların arşivi 153 GB, 433.909 dosya ve 2.488 kurumsal alan adına ait 118.829 CI/CD dökümü içeriyor.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
İşte Mart 2026 LiteLLM tedarik zinciri saldırısının resmi açıklamalar, tehdit istihbarat raporları ve bağımsız analizlerden derlenen tam kapsamı ve zaman çizelgesi.
Saldırı Zaman Çizelgesi
19 Mart 2026 – TeamPCP, Aqua Security'nin yaygın olarak kullanılan açık kaynak güvenlik tarayıcısı Trivy'yi, bir Trivy bağımlılığına kötü amaçlı kod enjekte ederek ilk kez ele geçirdi .
24 Mart 2026, ~10:39 UTC – LiteLLM sürümü 1.82.7, CI/CD güvenlik taraması sırasında zehirlenmiş Trivy tarayıcısına körü körüne güvenen bir yapı hattından PyPI'ye yayınlandı .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Mart 2026 LiteLLM Tedarik Zinciri Saldırısı: 2.500+ Şirket ve 434.000 CI/CD Hattı Tehlikeye Girdi"?
TeamPCP, 19 Mart 2026'da Aqua Security'nin Trivy açık kaynak güvenlik tarayıcısını zehirleyerek LiteLLM'in CI/CD hattına sızdı.
What are the key points to validate first?
TeamPCP, 19 Mart 2026'da Aqua Security'nin Trivy açık kaynak güvenlik tarayıcısını zehirleyerek LiteLLM'in CI/CD hattına sızdı. 24 Mart 2026'da 10:39 UTC'de LiteLLM sürümleri 1.82.7 ve 1.82.8, PyPI'ye yüklendi ve kimlik bilgisi çalan kod içeriyordu.
What should I do next in practice?
Kötü amaçlı paketler, 40 dakikada 119.000'den fazla indirildi; PyPI projeyi karantinaya aldı ancak 16:00 UTC'ye kadar tüm yüklemeler şüpheli kabul ediliyor.
Mart 2026 LiteLLM Tedarik Zinciri Saldırısı: 2.500+ Şirket ve 434.000 CI/CD Hattı Tehlikeye Girdi
TeamPCP, 19 Mart 2026'da Aqua Security'nin Trivy açık kaynak güvenlik tarayıcısını zehirleyerek LiteLLM'in CI/CD hattına sızdı. 24 Mart 2026'da 10:39 UTC'de LiteLLM sürümleri 1.82.7 ve 1.82.8, PyPI'ye yüklendi ve kimlik bilgisi çalan kod içeriyordu.
TeamPCP, 19 Mart 2026'da Aqua Security'nin Trivy açık kaynak güvenlik tarayıcısını zehirleyerek LiteLLM'in CI/CD hattına sızdı.
24 Mart 2026'da 10:39 UTC'de LiteLLM sürümleri 1.82.7 ve 1.82.8, PyPI'ye yüklendi ve kimlik bilgisi çalan kod içeriyordu.
Kötü amaçlı paketler, 40 dakikada 119.000'den fazla indirildi; PyPI projeyi karantinaya aldı ancak 16:00 UTC'ye kadar tüm yüklemeler şüpheli kabul ediliyor.
Saldırganların arşivi 153 GB, 433.909 dosya ve 2.488 kurumsal alan adına ait 118.829 CI/CD dökümü içeriyor.
What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline viaAI-generated editorial hero image for What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
openai.com
İşte Mart 2026 LiteLLM tedarik zinciri saldırısının resmi açıklamalar, tehdit istihbarat raporları ve bağımsız analizlerden derlenen tam kapsamı ve zaman çizelgesi.
Saldırı Zaman Çizelgesi
19 Mart 2026 – TeamPCP, Aqua Security'nin yaygın olarak kullanılan açık kaynak güvenlik tarayıcısı Trivy'yi, bir Trivy bağımlılığına kötü amaçlı kod enjekte ederek ilk kez ele geçirdi .
24 Mart 2026, ~10:39 UTC – LiteLLM sürümü 1.82.7, CI/CD güvenlik taraması sırasında zehirlenmiş Trivy tarayıcısına körü körüne güvenen bir yapı hattından PyPI'ye yayınlandı .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Mart 2026 LiteLLM Tedarik Zinciri Saldırısı: 2.500+ Şirket ve 434.000 CI/CD Hattı Tehlikeye Girdi"?
TeamPCP, 19 Mart 2026'da Aqua Security'nin Trivy açık kaynak güvenlik tarayıcısını zehirleyerek LiteLLM'in CI/CD hattına sızdı.
What are the key points to validate first?
TeamPCP, 19 Mart 2026'da Aqua Security'nin Trivy açık kaynak güvenlik tarayıcısını zehirleyerek LiteLLM'in CI/CD hattına sızdı. 24 Mart 2026'da 10:39 UTC'de LiteLLM sürümleri 1.82.7 ve 1.82.8, PyPI'ye yüklendi ve kimlik bilgisi çalan kod içeriyordu.
What should I do next in practice?
Kötü amaçlı paketler, 40 dakikada 119.000'den fazla indirildi; PyPI projeyi karantinaya aldı ancak 16:00 UTC'ye kadar tüm yüklemeler şüpheli kabul ediliyor.
24 Mart 2026, ~10:39–11:19 UTC – Sürüm 1.82.8 de yayınlandı. Kötü amaçlı paketler, bulut kimlik bilgilerini, SSH anahtarlarını, Kubernetes yapılandırmalarını, veritabanı kimlik bilgilerini, API anahtarlarını ve diğer sırları TeamPCP'nin uzak sunucusuna sızdıran kod içeriyordu .
24 Mart 2026, ~11:19 UTC – PyPI, LiteLLM projesini karantinaya aldı (ilk yayından yaklaşık 40 dakika sonra), ancak LiteLLM ekibi, o gün 16:00 UTC'ye kadar yapılan tüm yüklemelerin şüpheli kabul edilmesini tavsiye etti . Paketler, yaklaşık 2,5 saatlik pencerede 119.000'den fazla kez indirildi .
Saldırı Nasıl İşledi?
TeamPCP, kademeli bir tedarik zinciri ihlalinden yararlandı: önce Trivy'yi (açık kaynak bir güvenlik tarayıcısı) zehirlediler, ardından LiteLLM'in CI/CD hattı — kendi yapı güvenlik taramasında uzlaştırılmış Trivy bağımlılığını kullanan — derleme işlemi sırasında enfekte oldu ve saldırganlara LiteLLM'in PyPI yayınlama kimlik bilgilerini verdi . Bu, TeamPCP'nin LiteLLM'in normal GitHub tabanlı yayın sürecini atlayarak doğrudan PyPI'ye kötü amaçlı sürümler göndermesine izin verdi . Bir analiz, saldırının "LiteLLM'in CI/CD güvenlik taraması iş akışında kullanılan Trivy bağımlılığından kaynaklandığını" belirtti .
Veri Sızdırmanın Boyutu
Hudson Rock, saldırganların ham arşivini bağımsız olarak elde etti ve analiz etti: 153 GB boyutunda, 433.909 dosya ve 118.829 CI/CD çalıştırıcı dökümü içeren ve 2.488 kurumsal alan adına atfedilen bir arşiv .
CloudSEK, yaklaşık 434.000 ele geçirilmiş CI/CD hattı dosyasını yeniden yapılandırdı ve 2.500'den fazla potansiyel olarak ifşa olmuş kuruluş belirledi .
FBI, 2 Temmuz 2026'da FLASH-20260702-01 numaralı bir uyarı yayınlayarak bağlantılı takip hedeflemesi konusunda uyardı .
Etkilenen Kuruluşlar
İfşa olan alan adları arasında teknoloji, finans, endüstriyel ve telekomünikasyon sektörlerinden büyük işletmeler yer alıyor. Birden fazla kaynaktan teyit edilen isimler arasında Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens ve BT Group bulunuyor . Hudson Rock, arşivin olaydan aylar sonra bile bu kuruluşların çoğu için hâlâ geçerli kimlik bilgileri içerdiğini belirtti .
Kevin Beaumont'un Olay Sonrası Testi
Ars Technica'nın ihlalle ilgili raporundan sonra, Kevin Beaumont, "her şeyi değiştirdiğini" iddia eden büyük bir ABD teknoloji şirketinin uzlaştırılmış kimlik bilgilerini bağımsız olarak test etti. Sorumlu açıklama politikası kullanarak kimlik bilgilerini test eden Beaumont, "neredeyse her birinin çalıştığını" buldu — yani kuruluş, iddiasının aksine, tehlikeye giren sırlarını gerçekten değiştirmemişti .
Acil Tavsiye
LiteLLM sürümleri 1.82.7 veya 1.82.8'e erişilebilen tüm sırları, API anahtarlarını, bulut kimlik bilgilerini, SSH anahtarlarını, Kubernetes yapılandırmalarını ve diğer hassas verileri tamamen ele geçirilmiş olarak kabul edin. 24 Mart 2026 penceresinde ifşa olmuş olabilecek her kimlik bilgisinin derhal değiştirilmesi hayati önem taşır — kuruluş bunları zaten değiştirdiğine inansa bile . Saldırı, 2026'nın en büyük AI altyapısı tedarik zinciri ihlali olarak kabul ediliyor ve çalınan veriler, Beaumont'un kimlik bilgisi testinde gösterildiği gibi, takip saldırıları için kalıcı bir tehdit oluşturuyor .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
24 Mart 2026, ~10:39–11:19 UTC – Sürüm 1.82.8 de yayınlandı. Kötü amaçlı paketler, bulut kimlik bilgilerini, SSH anahtarlarını, Kubernetes yapılandırmalarını, veritabanı kimlik bilgilerini, API anahtarlarını ve diğer sırları TeamPCP'nin uzak sunucusuna sızdıran kod içeriyordu .
24 Mart 2026, ~11:19 UTC – PyPI, LiteLLM projesini karantinaya aldı (ilk yayından yaklaşık 40 dakika sonra), ancak LiteLLM ekibi, o gün 16:00 UTC'ye kadar yapılan tüm yüklemelerin şüpheli kabul edilmesini tavsiye etti . Paketler, yaklaşık 2,5 saatlik pencerede 119.000'den fazla kez indirildi .
Saldırı Nasıl İşledi?
TeamPCP, kademeli bir tedarik zinciri ihlalinden yararlandı: önce Trivy'yi (açık kaynak bir güvenlik tarayıcısı) zehirlediler, ardından LiteLLM'in CI/CD hattı — kendi yapı güvenlik taramasında uzlaştırılmış Trivy bağımlılığını kullanan — derleme işlemi sırasında enfekte oldu ve saldırganlara LiteLLM'in PyPI yayınlama kimlik bilgilerini verdi . Bu, TeamPCP'nin LiteLLM'in normal GitHub tabanlı yayın sürecini atlayarak doğrudan PyPI'ye kötü amaçlı sürümler göndermesine izin verdi . Bir analiz, saldırının "LiteLLM'in CI/CD güvenlik taraması iş akışında kullanılan Trivy bağımlılığından kaynaklandığını" belirtti .
Veri Sızdırmanın Boyutu
Hudson Rock, saldırganların ham arşivini bağımsız olarak elde etti ve analiz etti: 153 GB boyutunda, 433.909 dosya ve 118.829 CI/CD çalıştırıcı dökümü içeren ve 2.488 kurumsal alan adına atfedilen bir arşiv .
CloudSEK, yaklaşık 434.000 ele geçirilmiş CI/CD hattı dosyasını yeniden yapılandırdı ve 2.500'den fazla potansiyel olarak ifşa olmuş kuruluş belirledi .
FBI, 2 Temmuz 2026'da FLASH-20260702-01 numaralı bir uyarı yayınlayarak bağlantılı takip hedeflemesi konusunda uyardı .
Etkilenen Kuruluşlar
İfşa olan alan adları arasında teknoloji, finans, endüstriyel ve telekomünikasyon sektörlerinden büyük işletmeler yer alıyor. Birden fazla kaynaktan teyit edilen isimler arasında Amazon (AWS), Samsung, Cisco, Microsoft, NVIDIA, Salesforce, Volkswagen, FedEx, Deloitte, ServiceNow, S&P Global, Siemens ve BT Group bulunuyor . Hudson Rock, arşivin olaydan aylar sonra bile bu kuruluşların çoğu için hâlâ geçerli kimlik bilgileri içerdiğini belirtti .
Kevin Beaumont'un Olay Sonrası Testi
Ars Technica'nın ihlalle ilgili raporundan sonra, Kevin Beaumont, "her şeyi değiştirdiğini" iddia eden büyük bir ABD teknoloji şirketinin uzlaştırılmış kimlik bilgilerini bağımsız olarak test etti. Sorumlu açıklama politikası kullanarak kimlik bilgilerini test eden Beaumont, "neredeyse her birinin çalıştığını" buldu — yani kuruluş, iddiasının aksine, tehlikeye giren sırlarını gerçekten değiştirmemişti .
Acil Tavsiye
LiteLLM sürümleri 1.82.7 veya 1.82.8'e erişilebilen tüm sırları, API anahtarlarını, bulut kimlik bilgilerini, SSH anahtarlarını, Kubernetes yapılandırmalarını ve diğer hassas verileri tamamen ele geçirilmiş olarak kabul edin. 24 Mart 2026 penceresinde ifşa olmuş olabilecek her kimlik bilgisinin derhal değiştirilmesi hayati önem taşır — kuruluş bunları zaten değiştirdiğine inansa bile . Saldırı, 2026'nın en büyük AI altyapısı tedarik zinciri ihlali olarak kabul ediliyor ve çalınan veriler, Beaumont'un kimlik bilgisi testinde gösterildiği gibi, takip saldırıları için kalıcı bir tehdit oluşturuyor .
en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026
infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
docs.litellm.aiSecurity Townhall Updates