#trivy-scanner

Trivy Scanner touché par une attaque de la chaîne d'approvisionnement via GitHub Actions

Les acteurs de la menace TeamPCP ont compromis le scanner de vulnérabilités populaire Trivy, distribuant des logiciels malveillants voleurs de données d'identification via des versions officielles et des workflows GitHub Actions.

Trivy Scanner touché par une deuxième attaque de la chaîne d'approvisionnement en un mois

Le scanner de vulnérabilités Trivy d'Aqua Security a subi une autre compromission de la chaîne d'approvisionnement ciblant les workflows GitHub Actions et les secrets CI/CD.