Pesquisadores de segurança cibernética descobriram artefatos maliciosos distribuídos via Docker Hub após o ataque de cadeia de suprimentos Trivy, destacando a ampliação do raio de ação em ambientes de desenvolvedores. As versões maliciosas 0.69.4, 0.69.5 e 0.69.6 foram removidas da biblioteca de imagens de contêiner.
Detalhes Técnicos
Vulnerabilidade: Infostealer, um tipo de malware que coleta informações confidenciais do usuário.
Caminho de ataque: O ataque ocorreu via Docker Hub, uma plataforma de compartilhamento de imagens de contêiner.
Impacto: O ataque afetou desenvolvedores que usaram as versões maliciosas do Trivy, que foram removidas da biblioteca de imagens de contêiner.
CVE: Não foi mencionada uma CVE específica, mas é provável que seja relacionada a uma vulnerabilidade no Trivy.
