**Trellix** confirmou que identificou recentemente um comprometimento em seu repositório de código-fonte, levando a acesso não autorizado a uma "porção" de seu código-fonte. A empresa divulgou um comunicado detalhando o incidente e as medidas que estão sendo tomadas para resolvê-lo. ### Resposta Imediata e Investigação Após a descoberta da violação, a Trellix afirma que imediatamente envolveu especialistas forenses de ponta para investigar e remediar a situação. A empresa também notificou as autoridades policiais. ### Escopo da Violação Embora a Trellix não tenha divulgado detalhes específicos sobre a natureza dos dados acessados, a empresa enfatizou que sua investigação não revelou nenhuma evidência que sugira que o processo de liberação ou distribuição do código-fonte foi afetado, ou que o código-fonte tenha sido explorado. >"Com base em nossa investigação até o momento, não encontramos evidências de que nosso processo de liberação ou distribuição de código-fonte tenha sido afetado, ou que nosso código-fonte tenha sido explorado", declarou a empresa. ### Atribuição e Cronologia A Trellix ainda não forneceu informações sobre possíveis atores de ameaça envolvidos ou a duração do acesso deles aos sistemas. A empresa indicou que mais detalhes serão compartilhados à medida que a investigação progredir. ### Contexto Propriedade da **Symphony Technology Group**, a Trellix foi formada em janeiro de 2022 após a fusão da **McAfee Enterprise** e **FireEye**. Simultaneamente, a **Mandiant**, anteriormente propriedade da FireEye, foi adquirida pela **Google** em um acordo avaliado em US$ 5,4 bilhões. Um porta-voz da Trellix reconheceu a violação e reiterou o comunicado oficial publicado no site da empresa ao ser contatado para comentar. *Esta é uma notícia em desenvolvimento. Por favor, retorne para atualizações.*