Крупная атака на цепочку поставок, начавшаяся со взлома популярного сканера уязвимостей Trivy, привела к компрометации внутренних систем Cisco. Злоумышленники получили доступ к среде разработки компании и осуществили кражу конфиденциальных данных.

Инцидент стал возможен из-за уязвимости в самом инструменте безопасности Trivy, который используется для проверки кода на наличие дыр. Взлом этого инструмента позволил атакующим внедрить вредоносные обновления и распространить атаку на его пользователей, включая крупные корпорации.

В результате киберпреступники смогли похитить не только собственный исходный код Cisco, но и данные корпоративных клиентов компании. Это указывает на серьезный масштаб утечки и потенциальную компрометацию множества продуктов.

Атака демонстрирует критическую уязвимость в цепочках поставок программного обеспечения, где взлом одного доверенного компонента ставит под угрозу всех его потребителей. Подобные инциденты становятся все более распространенным вектором для хакеров.

Последствия утечки могут быть крайне серьезными, так как доступ к исходному коду позволяет находить в нем ранее неизвестные уязвимости. Компаниям-клиентам Cisco теперь необходимо готовиться к потенциальным целевым атакам на свои инфраструктуры.