Kompromittierung der Trivy-Lieferkette durch bösartige Docker-Images (infosecurity-magazine.com)

• Infektion der Versionen 0.69.5 und 0.69.6 durch TeamPCP-Malware.
• Direkte Bedrohung für automatisierte CI/CD-Pipelines.
• Ausnutzung des Vertrauens in Open-Source-Sicherheitstools.

"Die populären Trivy-Docker-Images in den Versionen 0.69.5 und 0.69.6 wurden durch den TeamPCP-Infostealer kompromittiert. Dieser Angriff zielt direkt auf die CI/CD-Automatisierung ab, um Anmeldedaten und sensible Daten während der Sicherheitsüberprüfungen zu extrahieren. Dies unterstreicht die Fragilität europäischer DevOps-Infrastrukturen bei der Nutzung globaler Repositories."