Trivy Təhlükəsizlik Skaneri Yenidən Hədəf Altında: GitHub Actions Vasitəsilə CI/CD Sirləri Oğurlandı

Trivy Təhlükəsizlik Skaneri Yenidən Hədəf Altında

Aqua Security tərəfindən dəstəklənən məşhur açıq mənbəli zəiflik skaneri Trivy, bir ay ərzində ikinci dəfə ciddi təhlükəsizlik insidenti ilə üzləşib. Son hadisə, həssas CI/CD sirlərini oğurlamaq məqsədi daşıyan Malware yaymaq üçün GitHub Actions platformasında “aquasecurity/trivy-action” və “aquasecurity/setup-trivy” hədəf alınıb. Hücum nəticəsində 75 tag hijack edilib.

Hücumun Detalları və Təsirləri

Bu hücum xüsusilə GitHub Actions mühitində istifadə olunan “aquasecurity/trivy-action” və “aquasecurity/setup-trivy” repositoriyalarına təsir edib. Bu Action-lar Docker konteyner şəkillərini zəifliklər üçün skan etmək və GitHub Actions iş axınını (workflow) qurmaq üçün geniş istifadə olunur. Hücumçular 75 tag-ı qaçıraraq (hijack edərək) zərərli kodları paylamış, nəticədə istifadəçilərin CI/CD sirlərinin ələ keçirilməsinə cəhd ediblər.

CI/CD sirlərinin ələ keçirilməsi, təşkilatların kod bazalarına, deployment mühitlərinə və digər kritik infrastruktur komponentlərinə icazəsiz giriş imkanı yarada bilər ki, bu da böyük məlumat sızmalarına və sistem komprometasiyalarına yol aça bilər.

Təkrarlanan Təhlükəsizlik İnsidentləri

Qeyd edək ki, bu, Trivy skanerinin bir ay ərzində ikinci dəfə komprometasiyaya uğramasıdır. Təkrarlanan bu insidentlər açıq mənbəli alətlərin təhlükəsizliyinin vacibliyini və təchizat zənciri hücumlarının artan təhlükəsini bir daha vurğulayır. Kibertəhlükəsizlik mütəxəssisləri GitHub Actions kimi platformalardan istifadə edərkən xüsusilə üçüncü tərəf Action-ların təhlükəsizliyini diqqətlə yoxlamağı, pin versiyalarını istifadə etməyi və mütəmadi təhlükəsizlik auditləri aparmağı tövsiyə edirlər.