[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f27iukmrwejpxh":3,"$frql9gwu3ncim":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":49,"isSpamList":49,"isMalware":4,"company":50},"6a66b9a828a49aa6c8acafa7","CheckmarxGitHubSupplyChain2026","Утечка данных Checkmarx: атака на цепочку поставок через GitHub в 2026 году","checkmarx-github-supply-chain-2026","checkmarx.com","2026-03-19T00:00:00.000Z","2026-07-27T01:51:36.068Z","2026-10-09T21:05:45.384Z","Trivy supply-chain credentials used for GitHub repository access and data exfiltration","https:\u002F\u002Fcheckmarx.com\u002Fblog\u002Fsupply-chain-security-incident-update\u002F",[15,17],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fcheckmarx-confirms-lapsus-hackers-leaked-its-stolen-github-data\u002F",null,"not_disclosed","people","ru",[23,24,25,26,27,28,29,30,31,21],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45],"GitHub repository data","\u003Cp>\u003Cstrong>Утечка данных Checkmarx в результате атаки на цепочку поставок через GitHub в 2026 году\u003C\u002Fstrong> была связана с атакой на сканер безопасности Trivy. Полученные в ходе той атаки учётные данные позволили злоумышленникам получить несанкционированный доступ к репозиториям Checkmarx на GitHub, похитить данные репозиториев и внести вредоносные изменения в некоторые артефакты для разработчиков, распространяемые через внешние каналы. Согласно результатам завершённого расследования Checkmarx, доступ был получен 19 марта 2026 года, инцидент обнаружен 23 марта, а данные похищены 30 марта.\u003C\u002Fp>\n\u003Cp>Компания подтвердила, что 25 апреля киберпреступная группировка опубликовала в даркнете данные, связанные с Checkmarx, и что эти данные были получены из её репозиториев на GitHub. Какие именно типы содержимого находились в репозиториях и сколько уникальных лиц было затронуто, не сообщалось. Организация не опубликовала общее число затронутых лиц или записей, которое можно было бы проверить. Отсутствие такого числа не означает, что инцидент не имел последствий: это означает, что открытые источники не позволяют достоверно установить общее количество.\u003C\u002Fp>\n\u003Ch2>Как был подтверждён инцидент?\u003C\u002Fh2>\n\u003Cp>На сводной странице Checkmarx об инциденте, обновлённой 6 июля, сообщается, что расследование при поддержке Mandiant и работы по усилению защиты завершены, а инцидент полностью локализован. Официальная хронология прямо связывает первоначальный доступ, вредоносные артефакты, похищение данных 30 марта, их публикацию 25 апреля и последующие меры реагирования как части одного инцидента.\u003C\u002Fp>\n\u003Cp>В независимой публикации от 28 апреля BleepingComputer сообщил, что Checkmarx подтвердила принадлежность опубликованных данных компании и их происхождение из закрытого репозитория на GitHub. Издание указало, что обнаружило пакет объёмом 96 GB, но не изучало его содержимое.\u003C\u002Fp>\n\u003Ch2>Как атака через Trivy позволила получить доступ?\u003C\u002Fh2>\n\u003Cp>По данным Checkmarx, отправной точкой инцидента стала атака на цепочку поставок Trivy, которую связывают с TeamPCP. 19 марта вредоносные компоненты Trivy собирали учётные данные пользователей, использовавших эти компоненты, а злоумышленники воспользовались ими для проникновения в среду Checkmarx на GitHub. Компания обнаружила несанкционированный доступ 23 марта, однако скомпрометированные или кэшированные учётные данные позволили злоумышленникам продолжить действия позднее.\u003C\u002Fp>\n\u003Cp>Доступ к GitHub позволил злоумышленникам работать с репозиториями и публиковать вредоносный код через некоторые внешние каналы распространения. Checkmarx отозвала разрешения на публикацию, заменила учётные данные, заблокировала исходящие соединения с инфраструктурой злоумышленников и закрыла доступ к затронутым репозиториям. Компания уведомила правоохранительные органы и соответствующие ведомства, а также привлекла Mandiant для помощи в техническом расследовании.\u003C\u002Fp>\n\u003Ch2>Какие данные были похищены?\u003C\u002Fh2>\n\u003Cp>Подтверждённая категория, данные, похищенные из репозиториев Checkmarx на GitHub. Компания не опубликовала подробный перечень с разделением содержимого на исходный код, конфигурацию, документацию, учётные данные и другие файлы. Похищение данных 30 марта и их публикация 25 апреля подтверждены, однако в итоговом официальном сообщении не были указаны размер пакета и категории файлов внутри него.\u003C\u002Fp>\n\u003Cp>Checkmarx заявила, что её репозитории на GitHub отделены от рабочей среды клиентов и что по стандартной практике клиентские данные в них не хранятся. Завершённая проверка Mandiant подтвердила, что злоумышленники не получили доступа к Checkmarx One SaaS, а рабочая среда AWS не была затронута. Поэтому исходный код клиентов, результаты сканирования и данные SaaS не относятся к категориям данных в этой записи.\u003C\u002Fp>\n\u003Ch2>Какие артефакты для разработчиков были затронуты?\u003C\u002Fh2>\n\u003Cp>Согласно официальному сводному сообщению, во время мартовской волны были опубликованы вредоносные GitHub Actions и расширения VS Code на Open VSX. Вторая волна, 22 апреля, затронула определённые версии Docker-образов Checkmarx KICS, Checkmarx AST GitHub Action, а также расширений AST Results и Developer Assist для VS Code и на Open VSX. Ранее опубликованные версии, о безопасности которых было известно, не были перезаписаны, а риск ограничивался определёнными периодами публикации.\u003C\u002Fp>\n\u003Cp>9 мая через внешнюю служебную учётную запись в Jenkins Marketplace был опубликован изменённый плагин Checkmarx Jenkins AST; компания предоставила незаражённые версии и хеши. Эти последствия атаки на цепочку поставок означают, что из сред сторонних разработчиков, в которых запускались затронутые артефакты, могли быть похищены токены, ключи, файлы конфигурации или другие секреты. Checkmarx не опубликовала проверенное общее число загрузок или сред сторонних пользователей, которые действительно были скомпрометированы.\u003C\u002Fp>\n\u003Ch2>Были ли затронуты рабочие и клиентские среды?\u003C\u002Fh2>\n\u003Cp>Согласно итоговым выводам Mandiant, действия злоумышленников ограничивались средой Checkmarx на GitHub, небольшим числом заражённых рабочих станций и первоначальной разведкой в отношении учётных данных Checkmarx для AWS. Рабочая среда AWS не была затронута, доступа к Checkmarx One SaaS не было, а вредоносный код был удалён из среды GitHub. Последняя наблюдавшаяся активность внутри Checkmarx была зафиксирована 22 апреля.\u003C\u002Fp>\n\u003Cp>Продукт CxSAST для локального развёртывания и его установщик не были скомпрометированы; риск был связан с компонентами, распространяемыми через внешние каналы. Организациям, которые запускали затронутый артефакт в указанный период его публикации, по-прежнему требовалось проверить собственные среды, поискать индикаторы компрометации и заменить секреты при подозрении на компрометацию. Эта запись подтверждает утечку корпоративных данных Checkmarx, но не утверждает, что каждый клиент Checkmarx автоматически пострадал от утечки.\u003C\u002Fp>\n\u003Ch2>Как следует понимать эту запись LeakData?\u003C\u002Fh2>\n\u003Cp>Дата инцидента основана на самой ранней технической активности, которую можно подтвердить по открытым источникам. Подтверждённые похищенные данные, это данные репозиториев GitHub. Вредоносные артефакты для разработчиков описываются как последствия для последующих звеньев цепочки поставок, возникшие из-за того же первоначального доступа.\u003C\u002Fp>\n\u003Cp>Организация не опубликовала общее число затронутых лиц или записей, которое можно было бы проверить. Отсутствие такого числа не означает, что инцидент не имел последствий: это означает, что открытые источники не позволяют достоверно установить общее количество. Указание на причастность LAPSUS$ и размер пакета 96 GB фигурируют в независимых публикациях, однако Checkmarx не приняла их как окончательные сведения о категории данных или общем числе затронутых лиц, поэтому они исключены из числовых полей. Данные рабочих сред клиентов и Checkmarx One SaaS остаются за пределами подтверждённого охвата инцидента.\u003C\u002Fp>","Утечка данных Checkmarx: атака на цепочку поставок через GitHub в 2026 году. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых…","\u002Fuploads\u002Flogo\u002Fcheckmarx_com.svg",false,{"name":51,"sector":52,"country":53,"website":10,"websiteArchiveUrl":54,"websiteStatus":54,"websiteCheckedAt":18},"Checkmarx Ltd.","Cybersecurity","Israel","",{"success":4,"breaches":56},[57,63,69,77],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":18,"affectedCountStatus":19},"lastpass-klue-2026","Утечка данных LastPass через цепочку поставок Klue в 2026 году","LastPass","\u002Fuploads\u002Flogo\u002Flastpass_com.svg","2026-06-12T00:00:00.000Z",{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":18,"affectedCountStatus":19},"trellix-2026","Нарушение безопасности исходного кода Trellix в 2026 году","Trellix","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg","2026-04-18T00:00:00.000Z",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"wormgpt-2026","WormGPT AI Утечка данных","WormGPT AI","\u002Fuploads\u002Flogo\u002Fwormgpt.webp","2026-02-09T00:00:00.000Z",4177,"known",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":76},"hackerone-navia-2025","Утечка данных HackerOne Navia 2025","HackerOne Inc.","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg","2025-12-22T00:00:00.000Z",287]