気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
2026年3月19日の Trivy 再侵害の概要と対応指針
146 users
diary.shift-js.info
diary.shift-js.info
diary.shift-js.info
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
2026年3月19日、Aqua Security が提供するOSSセキュリティスキャナ Trivy のエコシステムが、3週間以内... 2026年3月19日、Aqua Security が提供するOSSセキュリティスキャナ Trivy のエコシステムが、3週間以内に2度目のサプライチェーン攻撃を受けました。攻撃者は aquasecurity/setup-trivy および aquasecurity/trivy-action の2つのGitHub Actionsに悪意あるコードを注入し、これらを利用するCI/CDパイプラインからクレデンシャルを大規模に窃取するペイロードを配布しました。 本記事では、GitHub Events APIおよびGitHub上に残存するcommitデータから取得したエビデンスをもとに、何が起こっているかを記録します。その上で、取りうる対応指針を示します。 免責 本記事の目的は事態の把握と対応の促進であり、違法行為への加担・助長を意図するものではありません。ペイロードの動作は手法の理解に必要な範囲で要
diary.shift-js.info
diary.shift-js.info
diary.shift-js.info
diary.shift-js.info
www.oricon.co.jp
note.com/sakai_daddy
www.sankei.com
www.sankei.com
zenn.dev/tenormusica
posfie.com
internet.watch.impress.co.jp
zenn.dev/mima_ita
pc.watch.impress.co.jp
blog.lai.so
www.docswell.com
posfie.com
yamino333.hatenablog.com
yakei-fan.com
lovejunkey.hatenablog.com
agilejourney.uzabase.com
levtech.jp
studyhacker.net
developers.freee.co.jp
2026/03/21 リンク