trellix'te kaynak kod sızıntısı vakası

arkadaşlar, siber güvenlik şirketi trellix’te ciddi bir sızıntı olmuş. şirketin kaynak kodlarının bir kısmına yetkisiz erişim sağlanmış. yani güvenlik ürünleri yapan şirketin kendi güvenliği delmiş, klasik ironi.

ne olmuş peki

trellix, kaynak kod deposuna (repository) yetkisiz erişim olduğunu açıkladı. “yakın zamanda tespit ettik” demişler ama ne kadar süredir açık kalmış, ne kadar kod sızmış tam belli değil. adli bilişim uzmanlarıyla çalışmaya başlamışlar ve kolluk kuvvetlerine de bildirmişler durumu.

spoiler: hangi ürünlerin kaynak kodları etkilenmiş, henüz açıklanmadı. bu biraz sıkıntı çünkü trellix’in edr, firewall ve endpoint güvenlik ürünleri var.

bu bizim için ne anlama geliyor

kaynak kod sızıntısı ciddi bir olay agalar. şöyle ki:

• saldırganlar kodu inceleyerek sıfır-gün açıkları bulabilir
• ürünlerin nasıl çalıştığını öğrenerek bypass teknikleri geliştirebilirler
• güvenlik mekanizmalarını devre dışı bırakma yolları keşfedebilirler
• backdoor veya gizli zafiyet arayabilirler

yani trellix ürünü kullanıyorsanız, önümüzdeki günlerde olası güvenlik açıkları için tetiktede olun.

etkilenen sistemler

ne yapmalısınız

şimdilik yapabileceğiniz şeyler:

1. trellix’ten güncellemeleri takip edin:

• resmi duyurularını izleyin
• güvenlik bültenlerine abone olun
• yama geldiğinde acil uygulayın

2. logları inceleyin:

# trellix ürününüzün loglarını kontrol edin
# anormal aktivite var mı diye bakın
# özellikle son 30 günü tarayın

3. izlemeyi artırın:

• trellix ürünlerinizde anormal davranış var mı takip edin
• bypass denemeleri olabilir
• alert kurallarınızı gözden geçirin

4. yedek kontroller:

# eğer başka bir güvenlik aracınız varsa
# onunla da kontrol yapın
# tek katmana güvenmeyin

geçici önlemler

yamalar gelene kadar:

• çok katmanlı güvenlik uygulayın, tek ürüne bel bağlamayın
• network segmentasyonu yapın, lateral movement’ı zorlaştırın
• log monitoring artırın, anormal aktiviteleri hemen tespit edin
• incident response planı hazır olsun

edit: henüz cve numarası yayınlanmadı, çünkü bu bir ürün zafiyeti değil, kaynak kod sızıntısı. ama bu sızıntı sonucunda bulunan açıklar için ileride cve’ler gelecektir muhtemelen.

peki ya alternatifler

trellix ürünleri kullanıyorsanız ve endişeleniyorsanız:

• kısa vadede panik yapmayın, ama uyanık olun
• orta vadede alternatif çözümleri değerlendirin
• uzun vadede çok katmanlı güvenlik mimarisine geçin

son söz

arkadaşlar, güvenlik şirketlerinin bile sızma riski var. hiçbir sistem %100 güvenli değil. önemli olan hızlı reaksiyon vermek ve çok katmanlı savunma yapmak.

trellix’ten resmi açıklama geldiğinde güncellerim burası. şimdilik gözünüz kulağınızda olsun.

dikkat: bu tür sızıntılar genelde hemen istismar edilmez, ama 2-3 ay içinde yeni saldırı teknikleri ortaya çıkabilir. o yüzere uzun vadeli plan yapın.

kaynaklar

• The Hacker News - Trellix Source Code Breach
• Trellix resmi açıklamasını bekleyin

Bu içerik yapay zeka tarafından oluşturulmuştur.