C
月内に
セキュリティ企業のTrellixが、自社のソースコードリポジトリの一部に不正アクセスがあったことを明らかにしました
📌 一言でいうと
セキュリティ企業のTrellixが、自社のソースコードリポジトリの一部に不正アクセスがあったことを明らかにしました。同社はフォレンジック専門家と共に調査を行い、法執行機関に通知しています。現時点では、ソースコードが改ざんされたり、悪用されたりした証拠は見つかっていないとしています。
ℹ️ これは他社で発生した事案の情報です。貴社が当該サービスを利用していない場合は、参考情報としてご確認ください。同様の攻撃手法に対する備えのきっかけとしてもご活用いただけます。
🏢影響範囲
Trellix製品のユーザーおよび同社を利用する組織
✅該当時の対応
ベンダーからの続報を注視し、製品のアップデートやセキュリティパッチが提供された場合は速やかに適用すること。