Trellix 2026 年源代码泄露事件

经核实的范围是 Trellix 源代码仓库的部分内容遭到未授权访问。公司未说明哪些项目或分支被查看、文件是否被下载，也未说明被访问的代码是否为当前版本或用于生产环境。“部分”并不意味着 Trellix 的全部源代码都已泄露。

Trellix 未确认客户数据、个人信息、员工记录、凭据、访问密钥或威胁遥测数据遭到侵害，因此这些字段未被列入数据类别。有关公司拥有超过 50,000 家企业和政府客户的数字，反映的是公司规模，而非此次事件的影响范围。公司未公布可核实的受影响人数或记录总数。未披露数量并不意味着事件没有影响，而是说明公开来源无法提供可靠的总数。

Trellix 于2026年5月初首次公开披露此事。在7月的更新中，公司表示取证调查已经完成，未发现任何证据表明2026年4月18日之后发生过成功的未授权活动。最初遭到访问的确切日期未予披露。

7月15日的更新称，遏制和清除阶段均已完成。相较于5月最初声明中“调查仍在进行”的表述，这一后续信息提供了更明确的结论。被访问代码的详细清单，以及最初获得访问权限的技术手段，仍未披露。

Trellix 未发现证据表明其源代码发布或分发流程受到影响。这意味着，调查未发现交付给客户的软件中存在未经授权的代码改动或被植入的恶意内容。公司也未发现证据表明其源代码曾被利用。这些经核实的结论，为评估软件供应链风险划定了重要边界。

“未发现证据”并不能在数学意义上排除所有可能的风险；它陈述的是已完成调查所得出的结论。从理论上说，访问代码仓库可能有助于行为方研究产品架构或检测逻辑，但 Trellix 并未确认发生过此类分析或后续攻击。LeakData 不会将潜在风险情景描述为已经发生的利用行为。

源代码可能揭示安全产品的数据流、组件关系和工程设计决策等信息。理论上，未授权访问可能为漏洞研究、规避防御或社会工程活动提供帮助。此类风险是否会成为现实，取决于代码的范围、是否为较新版本，以及行为方是否实际复制了代码。这些细节均未披露，因此无法推断客户受到任何确定的影响。

Trellix 客户不应仅凭此次事件就认定自身环境已遭入侵。分发流程未受影响的调查结论，并不支持“产品更新中被植入恶意代码”的说法。作为常规防御措施，组织仍可验证经过签名的更新、关注 Trellix 安全公告，并通过官方渠道核实意外收到的支持或更新消息。

Trellix 启动了事件响应流程，聘请了顶尖取证专家，并通知了执法部门。公司在7月表示，已实施的遏制措施和持续监测使事件遏制和清除工作得以完成。4月18日之后未发现成功的未授权活动，也是该监测得出的另一项具体结论。

公司未披露行为方身份、最初获得访问权限的方式、涉及的凭据、是否可能存在赎金要求，或被访问文件的清单。在回应有关企业或客户数据的问题时，公司也未提供更多细节。

这是一起已确认的企业源代码仓库安全事件，而不是一项按人数统计的个人数据泄露记录。受影响人数记为零，并不意味着事件是虚构的或无关紧要；这反映的是目前没有可按人数统计的影响范围。客户数量、受保护端点数量以及 Trellix 的全球业务规模，都不能用作受影响记录的总数。数据类别仅表示已确认的仓库数据范围。

经核实的结论是：未经授权的一方访问了 Trellix 源代码仓库的部分内容，事件遏制和清除工作已完成，且4月18日之后未发现成功的未授权活动。没有证据表明发布和分发流程受到影响，也没有证据表明代码曾被利用；对客户或个人数据的影响亦未得到确认。