B
今週中
TeamPCPという攻撃グループが、盗まれた認証情報を利用してLiteLLMやCheckmarxなどの信頼されたソフトウェアリポジトリに不正アクセスしました
📌 一言でいうと
TeamPCPという攻撃グループが、盗まれた認証情報を利用してLiteLLMやCheckmarxなどの信頼されたソフトウェアリポジトリに不正アクセスしました。攻撃者はリポジトリに認証情報を窃取するマルウェアを注入し、わずか5日間で5つのエコシステムに影響を拡大させました。この事例は、ソースコードのコミット後に悪意のあるコードが注入されるサプライチェーン攻撃が、ビジネス運用全体の危機に直結することを示しています。
🏢影響範囲
AIサービスを利用する組織、Checkmarxのユーザー、およびLiteLLMパッケージを利用する数千の組織
✅該当時の対応
サードパーティのデューデリジェンスの徹底、暗号化署名の導入、およびAI駆動の異常検知システムの構築による、ソースコミット後のコード改ざん検知体制の強化を推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】ソフトウェアサプライチェーン攻撃（TeamPCP）による影響について
お疲れさまです。サプライチェーン攻撃に関する情報共有です。
■ 概要
攻撃グループ「TeamPCP」が盗まれた認証情報を悪用し、LiteLLMおよびCheckmarxなどの信頼されたソフトウェアリポジトリに不正アクセスしました。ソースコードのコミット後に認証情報を窃取するマルウェアを注入しており、短期間で複数のエコシステムに影響が拡大した事例が報告されています。
■ 影響範囲
- LiteLLM（Pythonパッケージ）を利用している環境
- Checkmarx（アプリケーションセキュリティテストプラットフォーム）を利用している環境
- その他、TeamPCPが侵害したリポジトリから派生した依存ライブラリ
■ 対応手順
1. 利用中のソフトウェアコンポーネント（特にLiteLLM等）のバージョンおよび整合性の確認
2. ソフトウェアの暗号化署名の検証プロセスの導入・強化
3. AI駆動の異常検知システムによる、不審なアウトバウンド通信や認証情報の挙動監視
4. サードパーティ製ツールのデューデリジェンスおよび権限管理（最小権限の原則）の再徹底
■ 参考情報
- Recorded Future: Your Supply Chain Breach Is Someone Else's Payday
対応優先度: 高（速やかな影響確認と対策の検討を推奨します）
お疲れさまです。サプライチェーン攻撃に関する情報共有です。
■ 概要
攻撃グループ「TeamPCP」が盗まれた認証情報を悪用し、LiteLLMおよびCheckmarxなどの信頼されたソフトウェアリポジトリに不正アクセスしました。ソースコードのコミット後に認証情報を窃取するマルウェアを注入しており、短期間で複数のエコシステムに影響が拡大した事例が報告されています。
■ 影響範囲
- LiteLLM（Pythonパッケージ）を利用している環境
- Checkmarx（アプリケーションセキュリティテストプラットフォーム）を利用している環境
- その他、TeamPCPが侵害したリポジトリから派生した依存ライブラリ
■ 対応手順
1. 利用中のソフトウェアコンポーネント（特にLiteLLM等）のバージョンおよび整合性の確認
2. ソフトウェアの暗号化署名の検証プロセスの導入・強化
3. AI駆動の異常検知システムによる、不審なアウトバウンド通信や認証情報の挙動監視
4. サードパーティ製ツールのデューデリジェンスおよび権限管理（最小権限の原則）の再徹底
■ 参考情報
- Recorded Future: Your Supply Chain Breach Is Someone Else's Payday
対応優先度: 高（速やかな影響確認と対策の検討を推奨します）
Subject: [Security Advisory] Software Supply Chain Compromise by TeamPCP
Hi all,
This is a security notification regarding a critical supply chain breach.
■ Overview
A threat actor known as "TeamPCP" exploited stolen credentials to gain write access to trusted software repositories, including LiteLLM and Checkmarx. The attackers injected credential-harvesting malware after the source commit, allowing the breach to cascade across five different ecosystems within five days.
■ Scope of Impact
- Organizations utilizing the LiteLLM Python package
- Users of the Checkmarx application security testing platform
- Any environments relying on compromised dependencies from these repositories
■ Recommended Actions
1. Audit current software components and verify the integrity of LiteLLM and Checkmarx installations.
2. Implement or strengthen cryptographic signing for software artifacts to detect post-commit injections.
3. Deploy AI-driven anomaly detection to monitor for unusual credential usage or unauthorized data exfiltration.
4. Review third-party due diligence and enforce the principle of least privilege for repository access.
■ Reference
- Recorded Future: Your Supply Chain Breach Is Someone Else's Payday
Priority: High (Prompt investigation and mitigation are recommended)
Hi all,
This is a security notification regarding a critical supply chain breach.
■ Overview
A threat actor known as "TeamPCP" exploited stolen credentials to gain write access to trusted software repositories, including LiteLLM and Checkmarx. The attackers injected credential-harvesting malware after the source commit, allowing the breach to cascade across five different ecosystems within five days.
■ Scope of Impact
- Organizations utilizing the LiteLLM Python package
- Users of the Checkmarx application security testing platform
- Any environments relying on compromised dependencies from these repositories
■ Recommended Actions
1. Audit current software components and verify the integrity of LiteLLM and Checkmarx installations.
2. Implement or strengthen cryptographic signing for software artifacts to detect post-commit injections.
3. Deploy AI-driven anomaly detection to monitor for unusual credential usage or unauthorized data exfiltration.
4. Review third-party due diligence and enforce the principle of least privilege for repository access.
■ Reference
- Recorded Future: Your Supply Chain Breach Is Someone Else's Payday
Priority: High (Prompt investigation and mitigation are recommended)