Cisco é alvo de ciberataque e tem códigos-fonte de IA furtados

Ciberataque à Cisco Systems: Roubo de Dados Críticos

No dia 31 de outubro, a Cisco Systems sofreu um ciberataque que resultou no roubo de mais de 300 repositórios de inteligência artificial e códigos-fonte da empresa. O incidente foi confirmado por fontes internas da gigante da tecnologia.

O ataque ocorreu após o comprometimento de um software de código aberto chamado Trivy, que já era utilizado pela Cisco. Essa vulnerabilidade permitiu que agentes maliciosos acessassem informações sensíveis da companhia.

Detalhes do Ataque

Os cibercriminosos utilizaram uma técnica de envenenamento de pipeline no GitHub, inserindo um malware conhecido como “TeamPCP Cloud Stealer” no projeto do software. O Trivy, que é uma ferramenta projetada para monitorar vulnerabilidades, acabou expondo sistemas críticos da Cisco, incluindo códigos de assistentes de IA e softwares de defesa.

Implicações para a Segurança Digital

Esse incidente levanta um alerta significativo para o ecossistema B2B e a infraestrutura digital global. A Cisco desempenha um papel crucial na segurança de redes para instituições financeiras e agências governamentais. O acesso ao código-fonte por cibercriminosos pode facilitar a identificação de vulnerabilidades do tipo “zero-day”, que podem ser exploradas em futuras invasões.

O grupo TeamPCP, identificado como responsável pelo ataque, demonstra uma especialização preocupante em atacar plataformas de desenvolvimento. Apesar de a Cisco ter bloqueado a violação inicial, a empresa reconhece que as consequências do roubo serão sentidas a longo prazo, dada a sensibilidade dos dados comprometidos.

Para as organizações que utilizam tecnologias da Cisco, é recomendada a atualização imediata de todos os softwares de gerenciamento de rede para mitigar riscos futuros.

Fonte por: It Forum