Um ataque de fornecedora sofisticado comprometeu o repositório oficial do Trivy GitHub Actions, afetando severamente ambientes de integração contínua. O incidente foi descoberto em 19 de março de 2026 e representa o segundo incidente de segurança significativo a afetar o ecossistema Trivy este mês.
Detalhes Técnicos
Comprometimento do repositório: O ataque comprometeu 75 das 76 versões do Trivy, permitindo que os atacantes injetem scripts maliciosos que roubam credenciais.
Técnica de ataque: O ataque é uma variante de T1566.001 - Lateral Movement via Persistence, onde os atacantes usam a persistência para se mover lateralmente no ambiente de rede.
Impacto: O incidente afeta a integridade e a confiabilidade do Trivy, colocando em risco a segurança de ambientes de integração contínua.
Recomendações: É recomendável que os usuários do Trivy atualizem suas versões e verifiquem a integridade de seus ambientes de integração contínua.
