Um ataque de suprimento de cadeia no Trivy expôs desenvolvedores a malware de infostealer após a publicação de imagens maliciosas no Docker Hub. As versões 0.69.4–0.69.6 do Trivy, agora removidas, continham código de infostealer TeamPCP. As tags suspeitas foram empurradas sem corresponder a lançamentos do GitHub, aumentando o risco para desenvolvedores que usaram imagens de contêiner comprometidas.
Detalhes Técnicos
Ataque de Suprimento de Cadeia: Um ataque em que um atacante compromete um componente de suprimento de uma aplicação ou sistema, permitindo o acesso não autorizado.
Malicious Trivy Images: Imagens do Trivy publicadas no Docker Hub que continham código malicioso.
TeamPCP Infostealer: Um tipo de malware que coleta informações confidenciais do sistema e os envia para um servidor controlado pelo atacante.
Suspicious Tags: Tags empurradas no GitHub sem corresponder a lançamentos oficiais, aumentando o risco de uso de imagens de contêiner comprometidas.
