Полный текст

Сканер Trivy взломан в ходе атаки на цепочку поставокХакеры внедрили инфостилер в популярный сканер уязвимостей Trivy, подменив почти все теги GitHub Actions и опубликовав вредоносный релиз. Малварь похищала секреты из CI/CD-пайплайнов и с машин разработчиков, шифровала данные и отправляла на управляющий сервер.https://xakep.ru/2026/03/23/trivy-hacked/