Trivy scanner compromesso: grave attacco alla supply chain
Grave compromissione del popolare scanner Trivy: attaccanti modificano dipendenze con force-push Git. Migliaia di pipeline di sviluppo potenzialmente a rischio.
Grave compromissione del popolare scanner Trivy: attaccanti modificano dipendenze con force-push Git. Migliaia di pipeline di sviluppo potenzialmente a rischio.
Scoperta su GitHub una nuova tecnica di attacco che utilizza caratteri Unicode invisibili per nascondere codice malevolo, bypassando i controlli tradizionali.