答案已發布22 來源
2026年3月LiteLLM供應鏈攻擊全貌：TeamPCP如何透過毒化Trivy掃描器滲透超過2,500間企業
2026年3月19日，黑客組織TeamPCP先用偷嚟嘅憑證攻陷Aqua Security嘅Trivy漏洞掃描器，注入惡意代碼 3月24日約10:39 UTC，LiteLLM嘅CI/CD管道因為信咗已經被污染嘅Trivy，喺建構過程中俾人偷走PyPI發布憑證 TeamPCP隨即利用呢啲憑證，將LiteLLM版本1.82.7同1.82.8嘅毒包推上PyPI，入面藏有偷取雲端憑證、SSH金鑰、Kubernetes配置等機密嘅惡意代碼
研究答案
重點
- 2026年3月19日，黑客組織TeamPCP先用偷嚟嘅憑證攻陷Aqua Security嘅Trivy漏洞掃描器，注入惡意代碼
- 3月24日約10:39 UTC，LiteLLM嘅CI/CD管道因為信咗已經被污染嘅Trivy，喺建構過程中俾人偷走PyPI發布憑證
- TeamPCP隨即利用呢啲憑證，將LiteLLM版本1.82.7同1.82.8嘅毒包推上PyPI，入面藏有偷取雲端憑證、SSH金鑰、Kubernetes配置等機密嘅惡意代碼
- PyPI喺大約40分鐘後（約11:19 UTC）隔離咗LiteLLM項目，但期間兩個毒包已經被下載超過119,000次
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What was the full scope and timeline of the March 2026 LiteLLM supply chain attack, including how TeamPCP compromised the build pipeline via. Article summary: I'll research this attack systematically, starting with the core details and then expanding to affected organizations and post mortem findings Here is the full scope and timeline of the March 2026 LiteLLM supply chain at. Topic tags: general web, ai, automation, workflow, code. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts
2026年3月LiteLLM供應鏈攻擊全貌：TeamPCP如何透過毒化Trivy掃描器滲透超過2,500間企業
呢篇文整合咗官方披露、威脅情報報告同獨立分析，詳細解構2026年3月LiteLLM供應鏈攻擊嘅完整經過。
攻擊時間線
- 2026年3月19日 – TeamPCP首先攻陷Aqua Security嘅 Trivy（一個廣泛使用嘅開源漏洞掃描器），喺佢嘅依賴入面注入惡意代碼
。
- 2026年3月24日，約10:39 UTC – LiteLLM版本 1.82.7 被推上PyPI。呢個版本嚟自一條完全信賴咗已被毒化嘅Trivy掃描器嘅CI/CD管道
。
- 2026年3月24日，約10:39–11:19 UTC – 版本 1.82.8 亦跟住推出。呢啲毒包包含偷取憑證嘅代碼，會將雲端憑證、SSH金鑰、Kubernetes配置、數據庫憑證、API金鑰等機密傳送到TeamPCP嘅遠端伺服器
。
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「2026年3月LiteLLM供應鏈攻擊全貌：TeamPCP如何透過毒化Trivy掃描器滲透超過2,500間企業」的簡短答案是什麼？
2026年3月19日，黑客組織TeamPCP先用偷嚟嘅憑證攻陷Aqua Security嘅Trivy漏洞掃描器，注入惡意代碼
首先要驗證的關鍵點是什麼？
2026年3月19日，黑客組織TeamPCP先用偷嚟嘅憑證攻陷Aqua Security嘅Trivy漏洞掃描器，注入惡意代碼 3月24日約10:39 UTC，LiteLLM嘅CI/CD管道因為信咗已經被污染嘅Trivy，喺建構過程中俾人偷走PyPI發布憑證
接下來在實務上我該做什麼？
TeamPCP隨即利用呢啲憑證，將LiteLLM版本1.82.7同1.82.8嘅毒包推上PyPI，入面藏有偷取雲端憑證、SSH金鑰、Kubernetes配置等機密嘅惡意代碼
來源
- infostealers.comLargest AI Supply Chain Breach of 2026: LiteLLM Hack Impacts Thousands of Global Enterprises - Claim Your Ethical Disclosure
- plainsec.comLiteLLM Breach Grew Into CI Secret Spill · PlainSec
- docs.litellm.aiSecurity Townhall Updates
- docs.litellm.aiSecurity Update: Suspected Supply Chain Incident
- en.cryptonomist.chAI Supply Chain Breach Exposes 2,500+ Companies in 2026