Admin
Администратор
Популярный сканер уязвимостей Trivy, поддерживаемый компанией Aqua Security, был скомпрометирован во второй раз за месяц. Злоумышленники изменили 75 из 76 тегов версий в репозитории GitHub Actions, чтобы распространить вредоносный код. Этот код предназначен для кражи конфиденциальных данных из CI/CD-сред, включая SSH-ключи, учетные данные облачных сервисов и токены Kubernetes. Атака стала возможной из-за компрометации учетных данных, что позволило злоумышленникам перезаписать теги и распространить вредоносный код. Aqua Security заявила, что атака связана с предыдущим инцидентом, когда автономный бот hackerbot-claw похитил токен доступа. Пользователям рекомендуется обновить версии Trivy до безопасных и проверить свои системы на наличие компрометации.
