网络安全公司Trellix（由McAfee Enterprise与FireEye合并而成）确认其一个源代码存储库遭遇未经授权的访问。该公司检测到可疑活动后立即启动了应急响应协议。根据官方声明，此次事件未影响客户的产品或服务，也未泄露用户的敏感数据，但这一事件引发了对一家致力于保护他人的企业内部安全状况的质疑。
源代码访问的技术影响 🔐
此次事件涉及一个源代码存储库，这是包含应用程序和安全工具逻辑的关键组件。尽管Trellix声称客户数据未遭泄露，但对此类存储库的访问使攻击者能够研究漏洞、寻找嵌入的密钥，或在未控制攻击途径的情况下修改未来版本的软件。该公司尚未说明此次访问是只读操作还是涉及文件提取，而这一信息对于评估其产品生态系统的实际风险至关重要。
忘记锁上自己工坊大门的锁匠 🔑
销售数字防护产品的Trellix，如今不得不自我防护。这就像街角的锁匠一时忘了关上工坊的大门。幸运的是，他们信誓旦旦地保证客户并未受到影响，窃贼只是看到了锁具的设计图纸，而非你房门的钥匙。但人们难免会想：在你推销一把锁的同时，是否有人正在复制无需钥匙即可开锁的使用说明书？