思科内部开发环境遭遇黑客攻击。攻击者利用 Trivy 供应链攻击中窃取的凭证，成功突破思科安全防线。IT之家援引博文介绍，黑客植入恶意的 GitHub Action 插件，大肆窃取系统凭证与核心数据，盗走多个亚马逊云服务密钥，并在部分思科云账户内执行越权操作。黑客还克隆了超过 300 个 GitHub 代码库，这些代码不仅包含思科 AI 助手等核心人工智能产品，还涉及多款未发布的机密项目。思科已紧急隔离受损系统，全面重装设备并轮换安全凭证。本次数据泄露事件直接波及思科的企业客户。被盗的代码库中，受害者名单涵盖大型银行机构、业务流程外包公司，甚至包括美国政府机构。（来源：IT之家）