Broncode-lek bij cybersecurity-reus Trellix ontdekt
Cybersecuritybedrijf Trellix heeft onlangs melding gemaakt van ongeautoriseerde toegang tot een deel van zijn broncode-repository. De inbraak raakt de kern van de softwareontwikkeling van de organisatie, die wereldwijd overheden en bedrijven beveiligt.
Direct na de ontdekking heeft Trellix forensische experts ingeschakeld en de politie geïnformeerd. Volgens de huidige resultaten van het onderzoek is er geen bewijs dat de distributieprocessen van de software zijn aangetast of dat de gelekte broncode actief wordt misbruikt door kwaadwillenden. De integriteit van de huidige producten lijkt vooralsnog gewaarborgd.
Trellix benadrukt transparantie en belooft meer details te delen zodra het onderzoek volledig is afgerond. Hoewel de schade beperkt lijkt, herinnert het incident de sector aan de kwetsbaarheid van zelfs de grootste beveiligers.
Klanten wordt geadviseerd de officiële updates nauwlettend in de gaten te houden.
Meer over Security
Over Witold Kepinski
