Nach laufenden Untersuchungen zu einem IT-Sicherheitsvorfall hat CISCO inzwischen eine Attacke bestätigt. Aus einem aktuellen Statement geht hervor, dass Angreifer Zugriff auf nicht für die Öffentlichkeit bestimmte Daten in einem DevHub-Portal hatten. Es sollen auch Daten abgeflossen sein, die eigenen Systeme seien aber von diesem Angriff nicht direkt betroffen. Die Instanz wurde inzwischen offline genommen. Die Umgebung war öffentlich zugänglich und enthielt für Kunden Softwarecodes und Skripte aber auch nicht für den öffentlichen Download vorgesehene Daten, allerdings keine Finanzdaten. Derzeit dauern die Untersuchungen noch an, die betroffenen Kunden wurden informiert. Weitere Details sind nicht bekannt.
Den vollständigen Artikel finden Sie hier: