Trivy, un scanner de vulnérabilités open-source maintenu par Aqua Security, a été compromis pour la deuxième fois en un mois pour délivrer un malware volant des secrets CI/CD sensibles.
L'incident a touché les actions GitHub 'aquasecurity/trivy-action' et 'aquasecurity/setup-trivy', qui ont été modifiées pour inclure un code malveillant.
Les conséquences de cette faille de sécurité sont importantes, car les secrets CI/CD volés peuvent être utilisés pour accéder à des informations sensibles et compromettre la sécurité des projets.
Il est recommandé aux utilisateurs de Trivy de vérifier leurs configurations et de mettre à jour leurs dépendances pour éviter toute compromission.