Trellix e il codice sorgente esposto: quando la sicurezza si dimentica di sé stessa
Trellix, azienda specializzata in cybersecurity, ha confermato un accesso non autorizzato al suo repository di codice sorgente. Nonostante l’assenza di impatti dichiarati sui rilasci software, l’incidente solleva dubbi sulla protezione delle infrastrutture interne. Con il 42% delle violazioni legate a vulnerabilità nel software, il caso evidenzia un paradosso critico: chi vende sicurezza non è immune all’errore umano o tecnico.
In 30 secondi
- Accesso non autorizzato al repository di codice sorgente di Trellix
- Nessun impatto sul rilascio software dichiarato
- 42% delle violazioni legate a vulnerabilità nel software (IBM 2025)
- Zero trust e audit continui fondamentali per la protezione del codice