Le scanner de sécurité Trivy vient de devenir une arme de la chaîne d'approvisionnement

Le scanner Trivy d'Aqua Security, utilisé par des centaines de milliers de pipelines CI/CD, a été utilisé comme arme deux fois en trois semaines. L'attaquant a détourné 75 balises GitHub Action, publié un binaire malveillant sous le nom de v0.69.4, défiguré 44 dépôts Aqua internes et déclenché un ver npm auto-propagé sur 47+ packages. Les pipelines semblaient fonctionner normalement partout.

Voici notre évaluation d’impact complète, ce qui s’est passé et ce qu’il faut faire maintenant.

📖 Lire aussi: Prévention en ligne vs atténuation post-attaque, pourquoi la détection ne suffit pas

Évaluation d'impact d'AccuKnox, ce qui est sûr, ce qui nécessite une action

Action requise, deux scénarios spécifiques

1. action de numérisation de conteneur utilisateurs sur v1.0.0 Si tu cours action de numérisation de conteneur exactement v1.0.0, votre environnement est compromis. Passez immédiatement à n’importe quelle version supérieure à la v1.0.0.

2. Analyse de machines virtuelles sans agent (fournie par Terraform), 19 mars–23 Si votre machine virtuelle d'analyse a été créée à l'aide de Terraform entre 19–23 mars 2026, c'est compromis. Reconstruisez la VM en dehors de cette fenêtre et revalidez tous les résultats d'analyse de cette période.

📞 Réservez un appel de remédiation de 30 minutes, notre équipe parcourra votre configuration spécifique et confirmera qu'il n'y a aucun impact résiduel. Planifiez ici →

Ce que cette attaque a fait à grande échelle + chronologie des ruptures de la chaîne d'approvisionnement

À l'intérieur de la charge utile, ce que le logiciel malveillant a fait

Le voleur injecté dans le “Environnement de configuration” pas couru avant logique Trivy légitime, analyses effectuées normalement sans erreur.

Exécution en cinq étapes :

1. Balayage /procédure/environ pour les clés SSH et les secrets d'environnement
2. Lire Coureur.Travailleur traiter la mémoire via /proc//mem, extraction de chaque secret marqué isSecret : vrai
3. Balayez le système de fichiers pour : les informations d'identification AWS/GCP/Azure, les clés SSH, les secrets K8s, les configurations Docker, l'état Terraform, les informations d'identification de la base de données, les portefeuilles cryptographiques (Solana, Bitcoin, Ethereum, Cardano), les clés privées SSL, les historiques de shell
4. Chiffrer avec RSA-4096 + AES-256-CBC
5. Exfiltrer, primaire à scan.aquasecurtiy[.]org; la solution de repli crée un tpcp-docs dépôt sur le la victime elle-même Compte GitHub utilisant le vol ENTRÉE_GITHUB_PAT

⚠ Mouvement latéral : Après l’accès, les attaquants ont créé de nouveaux flux de travail dans de nouvelles branches pour exfiltrer les secrets de référentiels supplémentaires. Le rayon d’explosion s’étend au-delà du premier pipeline.

Outil AccuKnox pour vérifier si l'un de vos dépôts utilisant Trivy est en danger

Inquiet du compromis sur la chaîne d'approvisionnement de Trivy (CVE-2026-33634) ? Exécutez localement l'outil gh-audit open source d'AccuKnox pour voir instantanément lesquels de vos dépôts sont affectés, ce qui doit être corrigé et les étapes exactes pour remédier à —, le tout en une seule fois.

👉 https://github.com/accuknox/gh-audit/tree/trivy

Cause profonde, trois échecs

1. Rotation incomplète des diplômes. Aqua a fait pivoter les secrets de manière non atomique après la première brèche. Les informations d’identification résiduelles ont donné à l’attaquant une fenêtre de trois semaines pour se regrouper et frapper plus fort.

2. Balises mutables considérées comme immuables. Balises de version comme @v0.33.0 peut être réécrit silencieusement pour pointer vers n'importe quel commit, aucun exploit Git n'est nécessaire, juste des informations d'identification valides. Des milliers de pipelines ne l’ont jamais remarqué.

3. Cinq ans de dette d'acquisition. Argon-DevOps-Mgt, un compte de service issu de l'acquisition d'Aqua en 2021 : authentification PAT, pas de MFA, accès GitHub inter-organisations. Personne ne l’a audité parce que cela fonctionnait. Jusqu'à ce que ce ne soit plus le cas.

Listes de produits d'Aqua Intégrité du pipeline CI/CD, signature SBOM et application DevOps avec le moins de privilèges comme fonctionnalités principales. Cette attaque a contourné les trois.

📖 En relation: Stratégie de sécurité cloud, pourquoi la posture seule ne suffit pas

Pourquoi l'architecture d'AccuKnox bloque cette classe d'attaque

Notre plateforme principale n'a pas été affectée pour une raison : elle est construite autour de la prévention et non de la détection. Voici comment chaque couche aurait arrêté cette attaque contre toute organisation exécutant AccuKnox.

1. Couche 1, Application de l'exécution (Armure de Kube + eBPF) Lecture /procédure//mem, la génération de sous-processus Python, la réalisation d'appels HTTPS inattendus, tous déclenchent un blocage immédiat au niveau du noyau contre les sous-processus générés automatiquement par AccuKnox base de référence de confiance zéro.
2. Couche 2, Contrôle du réseau sortant sans confiance Les destinations attendues d'un coureur CI sont finies. AccuKnox bloque chaque connexion sortante inattendue en ligne. scan.aquasecurtiy[.]org ne reçoit jamais de paquet. Voyez comment cela fonctionne dans notre Aperçu de l'architecture de sécurité de Kubernetes.
3. Couche 3, Intégrité du pipeline CI/CD AccuKnox détecte les commits d'imposteur, les balises d'action pointant vers des commits qui n'appartiennent à aucune branche. C'est le modèle exact utilisé à la fois par trivy-action et par setup-trivy.
4. Couche 4, SBOM + attestation d'artefact Toute déviation par rapport à la provenance signée et attestée, comme une balise pointant silencieusement vers un commit différent, déclenche une violation immédiate de la politique avant l'exécution. En savoir plus dans notre Guide définitif ASPM.

📖 Plongée profonde : Sécurité d'exécution pour les agents d'IA, livre blanc

AccuKnox contre Aqua Security

📄 Téléchargez la comparaison complète : AccuKnox vs. Aqua Security, PDF 1 page

Évaluation gratuite de 30 minutes sur la remédiation et la migration

Les scanners détectent les menaces après ils sont à l'intérieur. Ils ne peuvent pas empêcher un scanner compromis de voler des secrets, bloquer des connexions C2 inattendues ou appliquer une confiance zéro au niveau du noyau.

Lorsque le scanner est le vecteur d’attaque, la sécurité axée sur la détection a déjà été perdue.

AccuKnox applique la prévention au moment de l'exécution, bloquant les comportements anormaux avant qu'un identifiant ne quitte votre environnement, quel que soit ce qui s'exécute dans votre pipeline. C'est l'argument central de Sécurité du cloud Gen 3.0: l’industrie passe de la détection et de la réponse à la prévention et à la preuve.

📘 Lire la suite : Livre électronique CNAPP 2026 · Sécurité de l'IA agentique Zero Trust · Guide unifié AppSec + CloudSec

Nous examinerons votre configuration, confirmerons votre exposition et vous mettrons sur la bonne voie en termes d'exécution.

• Réservez maintenant: accuknox.com/request-demo
• Comparer tête-à-tête : AccuKnox vs. Aqua Security PDF
• Explorez la plateforme : CNAPP · CWPP · ASPM · Sécurité Kubernetes · Sécurité de l'IA
• Contactez-nous:

FAQ