Сканер Trivy взломан в ходе атаки на цепочку поставок

Опубликовано: 23:23, 24.03.2026

Хакеры внедрили инфостилер в популярный сканер уязвимостей Trivy, подменив почти все теги GitHub Actions и опубликовав вредоносный релиз. Малварь пох...

Сканер Trivy взломан в ходе атаки на цепочку поставок

Сообщает xakep.ru

 

Новость из рубрики: Технологии, Наука

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Из-за атаки на цепочку поставок Trivy заражено более 1000 облачных сред 18:23, 27 Мар Из-за атаки на цепочку поставок Trivy заражено более 1000 облачных сред Кампания группировки TeamPCP, начавшаяся со взлома сканера уязвимостей Trivy, продолжает разрастаться. По данным специалистов Mandiant, уже более 100...

NX стал жертвой атаки на цепочку поставок. В итоге хакеры похитили тысячи секретов 01:23, 30 Авг NX стал жертвой атаки на цепочку поставок. В итоге хакеры похитили тысячи секретов Мейнтейнеры NX предупредили пользователей об атаке на цепочку поставок. Компрометация токена одного из разработчиков позволила злоумышленникам опубли...

Apple стала первой компанией, которая сформировала полноценную цепочку поставок чипов в США 20:23, 09 Авг Apple стала первой компанией, которая сформировала полноценную цепочку поставок чипов в США Apple объявила о том, что она стала первой компанией в США, которая сформировала полноценную сквозную цепочку поставок чипов в стране. Фото Apple Это...

Фото Елены Вяльбе с грузовиком Volvo раскрыло цепочку поставок санкционных машин в Россию 07:23, 23 Авг Фото Елены Вяльбе с грузовиком Volvo раскрыло цепочку поставок санкционных машин в Россию Стало известно, что компания Volvo Trucks сумела выйти на дилера, который осуществлял поставки техники в Россию в обход санкционных ограничений. Это ...

В ходе атаки GhostAction скомпрометировано 817 репозиториев на GitHub 11:23, 06 Сен В ходе атаки GhostAction скомпрометировано 817 репозиториев на GitHub Исследователи из компании GitGuardian выявили массовую атаку на пользователей GitHub, в ходе которой был получен контроль над 327 учётными записями и...

SmartTube взломан и распространяет вредоносные обновления 17:23, 02 Дек SmartTube взломан и распространяет вредоносные обновления Известный опенсорсный YouTube-клиент для ТВ-приставок взломали. Разработчик популярного приложения SmartTube сообщил о компрометации своих ключей под...

SoundCloud взломан и сообщает о краже пользовательских данных 21:23, 17 Дек SoundCloud взломан и сообщает о краже пользовательских данных Стриминговый сервис SoundCloud сообщил о взломе, в результате которого злоумышленники получили доступ к базе данных пользователей. Утечка затронула о...

HTB Imagery. Эксплуатируем цепочку уязвимостей XSS, LFI и RCE 19:23, 27 Янв HTB Imagery. Эксплуатируем цепочку уязвимостей XSS, LFI и RCE Для подписчиковВ сегодняшнем райтапе, чтобы получить сессию на сервере на Linux, мы проэксплуатируем цепочку уязвимостей XSS, LFI и OS Command Inject...

09:23, 27 Мар У кассира в магазине сорвали с шеи цепочку за 227 тысяч В Энгельсе сотрудники полиции раскрыли грабеж в магазине, сообщает ГУ МВД по Саратовской области. В полицию поступило заявление 58-летней женщины, ра...

12:23, 26 Янв Невидимый фактор: подземный фрагмент способен запустить цепочку землетрясений Древний фрагмент тектонической плиты, найденный под северным побережьем Калифорнии, меняет представление о геологии региона и возможных сценариях зем...

21:23, 13 Янв Популярный мобильный сканер Microsoft Lens закроют в марте Microsoft объявила, что мобильное приложение Microsoft Lens для iOS и Android переведено в стадию «вывода из эксплуатации». Процесс начался 9 января....

10:23, 25 Авг Доступны анализатор трафика Zeek 8.0 и сетевой сканер Nmap 7.98 Опубликован релиз системы анализа трафика и выявления сетевых вторжений Zeek 8.0.0, ранее распространявшейся под именем Bro. Zeek представляет собой ...

00:23, 23 Авг Дрессированный окунь. Пишем сканер для Acunetix на примере RCE в Craft CMS Для подписчиковДавай разберемся, как писать кастомные сканеры для Acunetix, на примере реальной CVE. От тебя потребуются только небольшие познания в ...

15:23, 05 Фев Билайн в партнерстве с «Лабораторией Касперского» запустил бесплатный сканер киберугроз Клиенты Билайна теперь могут прямо в мобильном приложении запустить проверку, чтобы узнать, посещали ли они со своего устройства потенциально опасные...

00:23, 12 Мар Корпорация ЭЛАР представила первый российский планетарный сканер с искусственным интеллектом Первый российский планетарный сканер с искусственным интеллектом выходит на рынок: корпорация ЭЛАР представила новое поколение оборудования, в которо...

04:23, 02 Сен Первый складной iPhone не получит подэкранный сканер отпечатков пальцев, но Touch ID вернётся Ожидается, что во второй половине следующего года Apple выпустит первый iPhone с гибким дисплеем, который, возможно, будет называться iPhone Fold. По...

19:23, 27 Авг ЭЛАР представляет Скамакс 1000/2000: российский потоковый сканер для высокопроизводительной оцифровки Корпорация ЭЛАР, ведущий производитель российской радиоэлектроники, — сканирующего оборудования и систем долговременного хранения данных, объявляет о...

07:23, 27 Янв Redmi Turbo 5 Max получит то, чего нет даже у iPhone: впервые в истории серии новинка получит флагманский ультразвуковой сканер отпечатков пальцев Президент Xiaomi Лу Вейбинг опубликовал порцию новой информации о смартфоне Redmi Turbo 5 Max, который будет представлен на этой неделе. Впервые в ве...

21:23, 28 Янв Госсекретарь США рассказал о ходе переговоров по Украине Переговорщики по урегулированию конфликта на Украине до сих пор не решили территориальный вопрос. Об этом заявил государственный секретарь США Марко ...

14:23, 19 Фев Путину доложили о ходе переговоров по Украине Помощник президента РФ Владимир Мединский доложил российскому лидеру Владимиру Путину о ходе переговоров по мирному урегулированию конфликта на Украи...

05:23, 14 Авг В Сербии более 70 человек пострадали в ходе протестов Более 60 граждан и 16 полицейских пострадали в ночь на четверг в ходе беспорядков у офисов Сербской прогрессивной партии (СПП), сообщил президент Сер...

14:23, 20 Дек СК рассказал о ходе расследования массового отравления в Подмосковье В ходе массового отравления в пансионате Видного были госпитализированы более сорока человек, трое скончались, СК России ведет расследование уголовно...

10:23, 25 Янв ВСУ выпустили по Белгороду 24 снаряда в ходе массированного обстрела Белгород подвергся массированному обстрелу, в ходе которого по городу было выпущено 24 снаряда. Об этом сообщил губернатор Белгородской области Вячес...

16:23, 22 Авг Администрация Курска сообщила о ходе капремонта в школах К 1 сентября готовность школ №33, №37 и гимназии №25 составляет 94-96%. Самой проблемной остается школа №10, где ремонт затянулся на два года из-за к...

05:23, 08 Авг ВС оценил выплату премии юристу в ходе банкротства Если премии не оформлены документально, это не делают их автоматически недействительными. Нужно доказать, что зарплата работника кратно превышала рын...

18:23, 27 Янв На Западе рассказали о ходе разработке "Золотого купола" США Соединенные Штаты Америки спустя год после анонса плана по созданию системы противоракетной обороны (ПРО) "Золотой купол" мало продвинулись в работе ...

02:23, 08 Фев В Греции задержали более 300 человек в ходе беспорядков В греческом городе Салоники, как сообщает новостной портал Greek Reporter, свыше 300 человек задержаны в результате массовых беспорядков. Один полице...

08:23, 08 Фев В ходе разведки на правом берегу Днепра уничтожена техника ВСУ Несмотря на осложнившиеся погодные условия и понижение температуры, экипажи, управляющие ударными БПЛА на оптоволокне, уверенно выполняют поставленны...

03:23, 29 Дек Трамп упомянул Путина 11 раз в ходе пресс-конференции с Зеленским Президент США Дональд Трамп упомянул российского лидера Владимира Путина 11 раз за 23 минуты своей совместной пресс-конференции с президентом Украины...

20:23, 03 Янв В США заявили, что не понесли потерь в ходе военной операции в Венесуэле США не понесли потерь среди личного состава в ходе военной операции в Венесуэле. Об этом сообщает газета The New York Times. "Представитель США заяви...

00:23, 08 Авг Пять человек ранены в ходе стрельбы на военной базе в США Пять военнослужащих получили ранения в ходе стрельбы на военной базе Форт-Стюарт в штате Джорджия в США. Первые сообщения о стрельбе в расположении 2...

01:23, 26 Авг Центробанк устранил налоговый казус, возникающий в ходе IPO компаний Банк России устранил налоговый казус, возникающий в ходе IPO компаний, когда минимальная котировка в первый день торгов после публичного размещения а...

21:23, 04 Мар МЧС впервые использовало домофоны для оповещения в ходе масштабной проверки Применение домофонов в жилых комплексах России было реализовано в рамках пилотных программ в нескольких регионах страны для тестирования механизмов б...

16:23, 01 Дек Политолог объяснил отсутствие феномена «народных генералов» в ходе СВО За три года специальной военной операции не сформировался так называемый феномен «народных генералов», который был характерен для Великой Отечественн...

20:23, 24 Янв В США у места стрельбы в ходе антимигрантского рейда появилась тяжелая техника После стрельбы во время антимигрантского рейда в Миннеаполисе (штат Миннесота) в городе заметили тяжелую технику. Американское издание The Daily Call...

23:23, 08 Мар ВСУ повредили 20 многоквартирных домов в ходе атак в Киевском районе Донецка По меньшей мере 20 многоквартирных домов были повреждены в Киевском районе Донецка в результате атак Вооруженных сил Украины (ВСУ). Кадры с места про...

10:23, 08 Авг Вячеслав Квон рассказал о ходе работ на популярном пляже в Артёме В Артёме продолжаются работы по благоустройству пляжа на Тавайзе. Об этом сообщил глава города Вячеслав Квон в своём Telegram-канале. Проект охватыва...

08:23, 07 Янв Семь американских военных получили ранения в ходе операции в Венесуэле В ходе военной операции США в Венесуэле были ранены семь американских военнослужащих, сообщает Associated Press со ссылкой на информированный источни...

22:23, 23 Авг Спасатель рассказал о падении вертолета в ходе операции по спасению Наговициной В ходе операции по спасению российской альпинистки Натальи Наговициной, застрявшей на пике Победы в Киргизии, упал вертолет. Об этом сообщил глава сп...

19:23, 16 Мар Брянская железнодорожница помогала пострадавшим в ходе ракетного обстрела города Слесарь Брянской дистанции гражданских сооружений Московской дирекции по эксплуатации зданий и сооружений Дарья Мишуренко помогала жителям Брянска в ...

01:23, 02 Сен Осенние холода не сильно повлияют на нашу технику в ходе СВО — эксперт Холодная погода в зоне специальной военной операции (СВО) не повлияет на выполнение боевых задач с использованием роботизированной техники. Об этом в...

16:23, 21 Фев Воинские части Белоруссии приведены в боевую готовность в ходе проверки В рамках проверки боевой готовности армии Белоруссии части Западного оперативного командования приводятся в готовность. Об этом сообщили в пресс-служ...

21:23, 04 Фев Рубио рассказал, когда появятся новости о ходе переговоров по Украине Государственный секретарь США Марко Рубио выразил мнение в ходе общения с журналистами, что о дальнейшем прогрессе на переговорах по урегулированию к...

02:23, 18 Фев Путин в среду проведет совещание с правительством о ходе модернизации здравоохранения Президент России Владимир Путин 18 февраля в формате видеоконференцсвязи проведёт совещание с членами правительства РФ, сообщила пресс-служба Кремля....

20:23, 17 Авг Рубль в ходе торгов вышел на недельные максимумы с долларом и евро Об этом свидетельствуют данные Московской биржи. Курс рубля накануне вышел на недельные максимумы с долларов и евро. Согласно информации Московской б...

14:23, 11 Янв США должны признать правомерность действий РФ в ходе СВО, после «шабаша» в Венесуэле - Медведев Американские элиты после событий в Венесуэле должны признать правомерность действий России в ходе СВО. Об этом написал заместитель председателя Совбе...

03:23, 24 Янв Более 2 тыс. человек задержаны, 30 погибли в Уганде в ходе беспорядков после выборов Власти Уганды после проведения президентских выборов задержали 2 тыс. сторонников оппозиции в ходе беспорядков, 30 человек погибли. Об этом сообщил к...

03:23, 24 Фев Фрегат «Маршал Шапошников» поразил цели в Бенгальском заливе в ходе учений Российский военный корабль успешно применил артиллерийские установки во время международных маневров в акватории Индии, уничтожив макеты мин и воздуш...

00:23, 11 Сен Килн выходит из Ethereum Validators в «упорядоченном» ходе после Swissborg Exploit Килн, поставщик услуг по утилизации учреждений, сказал, что начал «упорядоченный выход» всех своих валидаторов Ethereum (ETH), создавая этот шаг в ка...

11:23, 08 Дек «Большая игра с неочевидным финалом» // Дмитрий Дризе — о ходе переговоров по Украине Как пишет Bloomberg, Европа намерена убедить Владимира Зеленского не выводить войска из Донбасса. Согласно сообщению, на этом настаивают американские...

17:23, 11 Фев Американская лыжница Диггинс сломала ребро в ходе скиатлона на Олимпиаде‑2026 Олимпийская чемпионка по лыжным гонкам американка Джессика Диггинс сообщила, что сломала ребро при падении во время скиатлона на Олимпийских играх 20...

23:23, 18 Фев НАТО отрабатывает переброску подкреплений в ходе высадки морского десанта на севере ФРГ Высадка морского десанта на балтийском побережье федеральной земли Шлезвиг-Гольштейн на севере Германии началась в рамках масштабных военных учений Н...

03:23, 09 Мар В Пентагоне назвали число военных США, погибших в ходе операции против Ирана Число военных США, погибших с начала операции против Ирана, возросло до семи. Об этом в социальной сети X сообщило Центральное командование ВС США (C...

09:23, 13 Мар Новые потери США — в ходе ударов по Ирану потерпел крушение самолет-заправщик КС-135 Самолет-заправщик КС-135 (Boeing Stratotanker) ВВС США потерпел крушение во время выполнения боевого задания — ударов по Ирану. Как сообщило Централь...

09:23, 17 Янв Новая китайская ракета "Церера-2" потерпела неудачу в ходе первого запуска Китайская коммерческая ракета-носитель "Церера-2" (Ceres-2) компании Galactic Energy, стартовавшая в субботу в свой первый демонстрационный полет, по...

08:23, 28 Дек Робот-боец Unitree G1 ударил инженера ниже пояса в ходе тестов Необычный инцидент с гуманоидным роботом Unitree G1 внезапно стал вирусным в соцсетях. В ролике показан тест, в котором робот синхронно повторял дейс...

05:23, 13 Авг Путина в ходе визита на Аляску будут охранять агенты Секретной службы США Охрану президента России Владимира Путина в ходе визита на Аляску будут совместно обеспечивать российские силовики и агенты Секретной службы Соединён...

19:23, 09 Янв После убийства женщины еще два человека ранены в ходе рейдов против мигрантов Два человека были подстрелены федеральными агентами США в Портленде. Мэр американского города призвал иммиграционно-таможенную службу (ICE) приостано...

03:23, 05 Янв Трамп заявил о гибели граждан Кубы в ходе операции армии США в Венесуэле Много граждан Кубы было убито в ходе операции Вооруженных сил США в Венесуэле. Об этом заявил журналистам президент США Дональд Трамп, пишет ТАСС. "В...

04:23, 18 Авг Путин изменил свою речь в ходе пресс-конференции по итогам саммита на Аляске Во время выступления на пресс-конференции по итогам переговоров с президентом США Дональдом Трампом на Аляске президент России Владимир Путин отложил...