Giriş
Trellix siber güvenlik şirketi, yetkisiz erişim ile kaynak kodunun bir kısmına ulaşılmasını sağlayan bir güvenlik ihlaline uğradığını duyurdu. Bu olay, siber güvenlik alanındaki gelişmeleri takip edenler için önemli bir uyarı niteliği taşımaktadır.
Saldırı Nasıl Çalışıyor?
Trellix, kaynak kodu deposundaki ihlali “yakın zamanda belirlediğini” ve durumu çözmek için “önde gelen adli uzmanlarla” çalışmaya başladığını bildirdi. Şirketin yaptığı açıklamaya göre, yasadışı erişimle ilgili soruşturma devam etmekte olup, yasal mercilere de bilgi verilmiştir.
Trellix, ihlal sırasında saldırganların erişim sağladığı belirli veri türlerini açıklamamıştır; ancak şirket, kaynak kodunun etkilenmediğine ve bunun herhangi bir şekilde kötüye kullanılmadığına dair kanıt bulunmadığını da vurgulamıştır.
Etkilenen Sistemler
Trellix, olayla ilgili olarak kimlerin bu saldırının arkasında olduğu veya saldırganların sistemlere ne kadar süreyle erişim sağladığına dair bilgi vermemiştir. Şirket, soruşturma tamamlandıktan sonra daha fazla bilgi paylaşacağını belirtmiştir.
Trellix, Jubilant Technology Group’a aittir ve Ocak 2022’de McAfee Enterprise ile FireEye’in birleşmesiyle kurulmuştur.
Çözüm ve Korunma
Kurumlar, bu tür olayların önüne geçmek için aşağıdaki adımları atmalıdır:
- Güncellemeleri yapın: Yazılımlarınızı en son sürüm ve yamalarla güncel tutun.
- Güvenlik duvarlarını kontrol edin: Port kapama ve izinleri güncelleyerek sistemi saldırılara karşı koruyun.
- İzleme ve tespit sistemlerini güçlendirin: Şüpheli aktiviteleri anında tespit edebilmek için izleme araçlarını kullanın.
- Çalışanları eğitin: Sosyal mühendislik saldırılarına karşı bilinçlendirme eğitimleri düzenleyin.
Sonuç
Trellix’teki bu ihlal, siber güvenlik önlemlerinin ne kadar kritik olduğunu bir kez daha gözler önüne sermektedir. Kurumların, yazılımlarını güncellemeleri, güvenlik yapılandırmalarını gözden geçirmeleri ve sistemlerini koruma yollarını geliştirmeleri büyük önem taşımaktadır. Şimdi yapılması gereken, mevcut güvenlik önlemlerini gözden geçirip güçlendirmektir.
