Archivio

Tag: GitHub Actions

2 articoli

Trivy compromesso: lo scanner di sicurezza diventa un ladro di segreti nelle pipeline

Trivy compromesso: lo scanner di sicurezza diventa un ladro di segreti nelle pipeline

Con credenziali sottratte in un incidente precedente, un gruppo criminale ha pubblicato una versione malevola di Trivy e riscritto quasi… 24 Marzo 2026 2 min

GitHub Actions, compromessa tj-actions/changed-files: segreti esposti nei log di migliaia di repository

GitHub Actions, compromessa tj-actions/changed-files: segreti esposti nei log di migliaia di repository

Un attaccante ha spostato tutti i tag di una GitHub Action usata da oltre 23.000 repository verso un commit malevolo… 18 Marzo 2025 2 min