突发！思科核心代码库遭黑客洗劫！

导读：全球网络设备巨头思科（Cisco）遭遇了其历史上最严重的供应链安全事件之一。黑客利用 Trivy 供应链攻击中窃取的凭证，成功突破思科安全防线，不仅盗取了包括AI助手在内的300多个核心代码库，还波及了其众多企业客户，其中包括大型银行和美国政府机构。

报道称，黑客植入恶意的 GitHub Action 插件，大肆窃取系统凭证与核心数据，盗走多个亚马逊云服务密钥，并在部分思科云账户内执行越权操作。

黑客还克隆了超过 300 个 GitHub 代码库，这些代码不仅包含思科 AI 助手等核心人工智能产品，还涉及多款未发布的机密项目。思科已紧急隔离受损系统，全面重装设备并轮换安全凭证。

本次数据泄露事件直接波及思科的企业客户。被盗的代码库中，受害者名单涵盖大型银行机构、业务流程外包公司，甚至包括美国政府机构。

这起入侵源于本月爆发的 Trivy 漏洞扫描器供应链攻击，黑客攻破该项目的官方发布管道，通过恶意插件大范围散播窃密软件。

现有证据表明这起攻击事件的主谋是 TeamPCP 黑客团伙，该团伙频繁使用专属窃密工具，持续攻击各类开发者代码平台，已威胁数千个内部构建环境。

事件曝光后，思科迅速采取了紧急响应措施，包括隔离受损系统、全面重装设备以及轮换所有相关安全凭证。然而，安全专家警告称，思科仍需防范 LiteLLM 和 Checkmarx 供应链攻击引发的连锁反应。