Недавнее исследование показало, что более 95% из 2500 затронутых компаний были уязвимы до публикации вредоносных пакетов LiteLLM. Это открытие ставит под сомнение первоначальные предположения о том, что именно LiteLLM стал основной причиной компрометации. Эксперты по кибербезопасности утверждают, что уязвимости, связанные с Trivy, сыграли ключевую роль в этой инциденте.

Trivy — это популярный инструмент для сканирования уязвимостей в контейнерах и облачных приложениях. Его использование стало распространённым среди разработчиков и DevOps-команд. Однако, как показывают события, не все пользователи осознают риски, связанные с его эксплуатацией.

Обнаруженные пакеты LiteLLM, которые изначально считались основной угрозой, фактически оказались лишь следствием более глубоких проблем безопасности, существовавших у большинства организаций. Это подчеркивает важность регулярного мониторинга и обновления систем безопасности, чтобы предотвратить подобные инциденты в будущем.

Эксперты призывают компании пересмотреть свои подходы к кибербезопасности и уделить больше внимания инструментам, которые они используют для управления уязвимостями. Кроме того, важно обучать сотрудников основам безопасности, чтобы минимизировать риски.

Инцидент с компрометацией 2500 организаций служит напоминанием о том, как быстро могут развиваться угрозы в области кибербезопасности и как важно оставаться на шаг впереди злоумышленников.

Источник новости:
SecurityWeek

Читать полностью