Udnyttet sårbarhed
Aquasecurity Trivy Embedded Malicious Code-sårbarhed
Aquasecurity Trivy indeholder en embedded malicious code-sårbarhed, som kunne tillade en angriber at få adgang til alt i CI/CD-miljøet, herunder alle tokens, SSH-nøgler, cloudlegitimationsoplysninger, databaseadgangskoder og enhver sensitiv konfiguration i hukommelsen.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD