RansomHouse

Trellix 源代码泄露暴露供应链和 CI/CD 弱点

安全供应商 Trellix 已确认发生泄露事件，攻击者访问了其部分源代码，这暴露了软件供应链中的系统性弱点。此事件以及 Checkmarx 和 ADT 等公司的类似泄露事件表明，攻击者正在通过破坏身份系统和 CI/CD 管道来获取敏感代码和数据的模式。从安全公司窃取源代码尤其令人担忧，因为它为攻击者提供了规避检测逻辑和利用安全产品漏洞的蓝图，可能影响其数千名客户。