Admin
Администратор
Утечка данных в облачной среде Еврокомиссии, произошедшая в марте, связана с компрометацией цепочки поставок инструмента Trivy. Злоумышленники из группы TeamPCP использовали вредоносное обновление для получения доступа к AWS-аккаунтам и выгрузили около 91,7 ГБ данных. Инцидент затронул платформу europa.eu и данные других европейских организаций. CERT-EU рекомендует организациям обновить Trivy до безопасной версии, провести аудит и ротацию всех AWS-ключей, а также усилить мониторинг активности в облачных средах.