
تم اختراق الماسح الضوئي Trivy الخاص بشركة Aqua Security في هجوم على سلسلة التوريد
هجوم متطور على سلسلة التوريد يستهدف أداة فحص الثغرات الأمنية مفتوحة المصدر المستخدمة على نطاق واسع من Aqua Security، Trivy. استفاد ممثل التهديد من بيانات الاعتماد المخترقة لتوزيع الإصدارات الضارة، مما أدى إلى تحويل أداة أمنية موثوقة إلى آلية لسرقة بيانات الاعتماد على نطاق واسع عبر خطوط أنابيب CI/CD. لا يزال الحادث قيد التحقيق المستمر والمتطور، حيث يستخدم المهاجمون بشكل نشط بيانات الاعتماد المسروقة كسلاح عبر [...] ظهر ما بعد اختراق الماسح الضوئي Trivy الخاص بـ Aqua Security في هجوم سلسلة التوريد لأول مرة على Cyber Security News.






