Docker Hub üzərində Trivy hücumu: Infostealer, Worm və Kubernetes Wiper təhlükəsi

Trivy Təchizat Zənciri Hücumu: İnkişaf Mühitlərində Genişlənən Zərər

Kibertəhlükəsizlik tədqiqatçıları, Trivy təchizat zənciri hücumu nəticəsində Docker Hub vasitəsilə yayılan zərərli artefaktları aşkar ediblər. Bu kəşf, tərtibatçı mühitləri üzrə təhlükənin genişləndiyini və potansial zərərin miqyasını vurğulayır.

Aşkar edilmiş zərərli artefaktlar, Infostealer yayılması, worm aktivləşdirilməsi və Kubernetes Wiper fəaliyyətinə səbəb olmaqla, kritik sistemlərə ciddi təhdid yaradır. Bu hücum, adətən konteyner təhlükəsizliyini skan etmək üçün istifadə olunan Trivy alətinin zərərli versiyalarının Docker Hub-a yerləşdirilməsi ilə mümkün olub.

Məlumata görə, Trivy-nin Docker Hub-da son təmiz buraxılışı 0.69.3 versiyasıdır. Lakin, 0.69.4, 0.69.5 və 0.69.6 nömrəli zərərli versiyalar artıq konteyner imic kitabxanasından silinmişdir. Bu addım, hücumun daha geniş yayılmasının qarşısını almaq üçün atılan vacib bir tədbirdir.

Bu hadisə, təchizat zənciri hücumlarının nə qədər ciddi nəticələrə yol aça biləcəyini bir daha sübut edir. Tərtibatçılara və təşkilatlara sistemlərində istifadə olunan konteyner imiclərini diqqətlə yoxlamaq və yalnız etibarlı mənbələrdən endirmək tövsiyə olunur. Təhlükəsizlik skanerləri və təchizat zənciri təhlükəsizliyi həlləri bu cür riskləri minimuma endirməkdə mühüm rol oynayır.