標籤簽章

深度分析

GitHub Actions 標籤被強制推送：Trivy 攻擊技術細節與防禦建議

Trivy是AquaSecurity推出的廣受歡迎的漏洞掃描工具，近期遭供應鏈入侵。攻擊者利用盜取的憑證強制推送75個trivy-action標籤，植入惡意二進位，竊取GitHubToken、雲端憑證與SSH金鑰等機密，並加密回傳至伺服器。此事件可能使開發者的流水線面臨大規模資訊外洩風險。