[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f5xzk7ragaz19":3,"$f2h2c9emzefnm":56},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":47,"seoTitle":8,"seoDescription":48,"logoUrl":49,"isVerified":4,"isSensitive":4,"isSpamList":50,"isMalware":50,"company":51},"6a6692411332fdde5f51180c","Trellix2026","Нарушение безопасности исходного кода Trellix в 2026 году","trellix-2026","trellix.com","2026-04-18T00:00:00.000Z","2026-07-26T23:03:29.302Z","2026-10-09T20:08:18.405Z","Source code repository breach","https:\u002F\u002Fwww.trellix.com\u002Fstatement\u002F",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Ftrellix-discloses-data-breach-after-source-code-repository-hack\u002F","https:\u002F\u002Fwww.cybersecuritydive.com\u002Fnews\u002Ftrellix-investigating-breach-source-code-repository\u002F819327\u002F",null,"not_disclosed","people","ru",[24,25,26,27,28,29,30,31,32,22],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46],"Source code repository data","\u003Cp>\u003Cstrong>Утечка данных Trellix в 2026 году\u003C\u002Fstrong>, это инцидент, в ходе которого компания, работающая в сфере кибербезопасности, подтвердила несанкционированный доступ к части своего репозитория исходного кода. Trellix запустила процедуру реагирования, привлекла внешних специалистов по цифровой криминалистике и уведомила правоохранительные органы. Расследование, завершённое в июле 2026 года, установило, что инцидент был локализован, а угроза устранена, процесс выпуска и распространения исходного кода не пострадал и признаков использования кода для атак не обнаружено.\u003C\u002Fp>\n\u003Cp>Основным источником служит заявление компании. BleepingComputer и Cybersecurity Dive независимо подтвердили факт доступа к части репозитория на основании ответов представителя Trellix. Компания не раскрыла количество файлов, затронутые продукты, версии кода или объём данных. Она также не подтвердила раскрытие персональных данных, данных сотрудников или клиентов, поэтому число затронутых лиц остаётся неизвестным, а категория данных ограничена данными репозитория исходного кода.\u003C\u002Fp>\n\u003Ch2>Подтверждённые сведения о затронутых данных\u003C\u002Fh2>\n\u003Cp>Подтверждён только несанкционированный доступ к части репозитория исходного кода Trellix. Компания не сообщила, какие проекты или ветки были просмотрены, скачивались ли файлы и был ли доступный злоумышленникам код актуальным или использовался ли он в рабочей среде. Формулировка «часть» не означает, что был раскрыт весь исходный код Trellix.\u003C\u002Fp>\n\u003Cp>Trellix не подтвердила компрометацию клиентских данных, персональной информации, сведений о сотрудниках, учётных данных, ключей доступа или телеметрии угроз. Поэтому эти сведения не включены в категории затронутых данных. Упоминания о более чем 50 000 корпоративных и государственных клиентов характеризуют масштаб компании, а не масштаб инцидента. Организация не опубликовала проверяемых данных об общем числе затронутых лиц или записей. То, что количество не раскрыто, не означает отсутствия последствий: это означает, что общедоступные источники не позволяют надёжно определить итоговое число.\u003C\u002Fp>\n\u003Ch2>Хронология инцидента\u003C\u002Fh2>\n\u003Cp>Trellix впервые публично сообщила об инциденте в начале мая 2026 года. В июльском обновлении компания заявила, что расследование специалистов по цифровой криминалистике завершено и признаков успешных несанкционированных действий после 18 апреля 2026 года не обнаружено. Точная дата первоначального доступа не раскрывалась.\u003C\u002Fp>\n\u003Cp>В обновлении от 15 июля сообщалось, что этапы локализации инцидента и устранения угрозы завершены. Эти более поздние сведения дают более определённую картину, чем первоначальное майское заявление о том, что расследование ещё продолжается. Подробный перечень кода, к которому был получен доступ, и технический способ первоначального доступа по-прежнему не раскрыты.\u003C\u002Fp>\n\u003Ch2>Процесс выпуска и безопасность продуктов\u003C\u002Fh2>\n\u003Cp>Trellix не обнаружила признаков того, что процесс выпуска или распространения её исходного кода был затронут. Это означает, что расследование не выявило несанкционированных изменений кода или внедрения вредоносного содержимого в программное обеспечение, поставляемое клиентам. Компания также не обнаружила признаков использования своего исходного кода для атак. Эти подтверждённые сведения важны для определения границ риска в цепочке поставок программного обеспечения.\u003C\u002Fp>\n\u003Cp>Формулировка «признаков не обнаружено» не исключает с математической точностью все возможные риски; она отражает результат завершённого расследования. Доступ к репозиторию теоретически мог помочь злоумышленнику изучить архитектуру продуктов или логику обнаружения угроз, но Trellix не подтвердила ни такой анализ, ни последующую атаку. LeakData не представляет возможные сценарии риска как фактическое использование кода для атак.\u003C\u002Fp>\n\u003Ch2>Потенциальные риски для организаций\u003C\u002Fh2>\n\u003Cp>Исходный код может раскрывать сведения о потоках данных, взаимосвязях компонентов и инженерных решениях в продуктах безопасности. Несанкционированный доступ теоретически может способствовать исследованию уязвимостей, обходу средств защиты или социальной инженерии. Реализация этого риска зависит от объёма и актуальности кода, а также от того, действительно ли злоумышленник его скопировал. Эти подробности не раскрыты, поэтому нельзя сделать однозначный вывод о последствиях для клиентов.\u003C\u002Fp>\n\u003Cp>Клиентам Trellix не следует считать свою инфраструктуру скомпрометированной только на основании этого события. Вывод о том, что процесс распространения не пострадал, не даёт оснований утверждать, что в обновления продуктов был внедрён вредоносный код. При этом в рамках обычных мер защиты организации могут проверять цифровые подписи обновлений, следить за уведомлениями Trellix и через официальные каналы подтверждать подлинность неожиданных сообщений от службы поддержки или об обновлениях.\u003C\u002Fp>\n\u003Ch2>Реагирование Trellix\u003C\u002Fh2>\n\u003Cp>Trellix запустила процедуру реагирования на инцидент, привлекла ведущих экспертов по цифровой криминалистике и уведомила правоохранительные органы. В июле компания сообщила, что принятые меры локализации и непрерывный мониторинг позволили локализовать инцидент и устранить угрозу. Отсутствие успешных несанкционированных действий после 18 апреля, ещё один конкретный вывод, полученный благодаря этому мониторингу.\u003C\u002Fp>\n\u003Cp>Компания не раскрыла сведения о злоумышленнике, способе первоначального доступа, задействованных учётных данных, возможном требовании выкупа или перечне файлов, к которым был получен доступ. Она также не предоставила дополнительных подробностей в ответ на вопросы о корпоративных или клиентских данных.\u003C\u002Fp>\n\u003Ch2>Как следует трактовать этот инцидент?\u003C\u002Fh2>\n\u003Cp>Речь идёт о подтверждённом нарушении безопасности корпоративного репозитория исходного кода, а не о подсчёте людей, затронутых утечкой персональных данных. Нулевое значение в поле числа затронутых лиц не делает событие вымышленным или незначительным; оно отражает отсутствие данных о масштабе инцидента в пересчёте на людей. Количество клиентов, защищаемых конечных устройств и глобальный масштаб Trellix нельзя использовать в качестве общего числа затронутых записей. Категория данных отражает только подтверждённый доступ к данным репозитория.\u003C\u002Fp>\n\u003Cp>Подтверждённый вывод состоит в том, что несанкционированная сторона получила доступ к части репозитория исходного кода Trellix, инцидент был локализован, а угроза устранена, и после 18 апреля успешных несанкционированных действий не обнаружено. Нет признаков того, что процесс выпуска и распространения был затронут или что код использовался для атак; последствия для клиентских или персональных данных также не подтверждены.\u003C\u002Fp>","Нарушение безопасности исходного кода Trellix в 2026 году. Общее количество затронутых лиц или записей не раскрыто. Данные, о которых сообщается: Данные…","\u002Fuploads\u002Flogo\u002Ftrellix_com.svg",false,{"name":52,"sector":53,"country":54,"website":10,"websiteArchiveUrl":55,"websiteStatus":55,"websiteCheckedAt":19},"Trellix","Cybersecurity","United States","",{"success":4,"breaches":57},[58,64,72,79],{"slug":59,"title":60,"companyName":61,"logoUrl":62,"breachDate":63,"affectedCount":19,"affectedCountStatus":20},"lastpass-klue-2026","Утечка данных LastPass через цепочку поставок Klue в 2026 году","LastPass","\u002Fuploads\u002Flogo\u002Flastpass_com.svg","2026-06-12T00:00:00.000Z",{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":71},"wormgpt-2026","WormGPT AI Утечка данных","WormGPT AI","\u002Fuploads\u002Flogo\u002Fwormgpt.webp","2026-02-09T00:00:00.000Z",4177,"known",{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":71},"hackerone-navia-2025","Утечка данных HackerOne Navia 2025","HackerOne Inc.","\u002Fuploads\u002Flogo\u002Fhackerone_com.svg","2025-12-22T00:00:00.000Z",287,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":71},"medela","Medela Утечка данных","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947]