Re: Trivy ?

Retourner au contenu associé (lien : Trivy compromis une seconde fois : la release v0.69.4 était empoisonnée)

[^] # Re: Trivy ?

Posté par Benoît Sibaud (site web personnel) le 22 mars 2026 à 12:51. En réponse au lien Trivy compromis une seconde fois : la release v0.69.4 était empoisonnée. Évalué à 4.
D'autres analyses :
- https://socket.dev/blog/trivy-under-attack-again-github-actions-compromise
- https://www.wiz.io/blog/trivy-compromised-teampcp-supply-chain-attack
Propagation via NPM et CanisterWorm :
- https://it.slashdot.org/story/26/03/22/0039257/trivy-supply-chain-attack-spreads-triggers-self-spreading-canisterworm-across-47-npm-packages
- https://thehackernews.com/2026/03/trivy-supply-chain-attack-triggers-self.html