Tag: CI/CD

Cybersecurity

Trivy compromesso: lo scanner di sicurezza diventa un ladro di segreti nelle pipeline

Con credenziali sottratte in un incidente precedente, un gruppo criminale ha pubblicato una versione malevola di Trivy e riscritto quasi… 24 Marzo 2026 2 min

Cybersecurity

GitHub Actions, compromessa tj-actions/changed-files: segreti esposti nei log di migliaia di repository

Un attaccante ha spostato tutti i tag di una GitHub Action usata da oltre 23.000 repository verso un commit malevolo… 18 Marzo 2025 2 min

Cybersecurity

TeamCity, bypass dell’autenticazione: oltre 1.400 server di build già compromessi

Due falle in TeamCity On-Premises permettono di diventare amministratori del server di build senza credenziali. Gli exploit sono pubblici e… 8 Marzo 2024 2 min