Ars Technica 报道称，广泛使用的 Trivy 安全扫描工具在一场仍在发展的供应链攻击中遭到入侵。报道提醒管理员可能需要采取“轮换密钥/凭据”等应急措施，降低潜在泄露与横向移动风险。此类工具常用于 CI/CD 与容器镜像扫描，受影响范围可能覆盖大量开发与运维环境。具体影响面取决于被篡改的组件、分发渠道与下游使用方式，建议关注官方通告与更新。
来源：Ars Technica
原始发布时间：Fri, 20 Mar 2026 20:50:46 +0000
Ars Technica 报道称，广泛使用的 Trivy 安全扫描工具在一场仍在发展的供应链攻击中遭到入侵。报道提醒管理员可能需要采取“轮换密钥/凭据”等应急措施，降低潜在泄露与横向移动风险。此类工具常用于 CI/CD 与容器镜像扫描，受影响范围可能覆盖大量开发与运维环境。具体影响面取决于被篡改的组件、分发渠道与下游使用方式，建议关注官方通告与更新。
来源：Ars Technica
原始发布时间：Fri, 20 Mar 2026 20:50:46 +0000