Kompromitacja łańcucha dostaw Trivy: wskazówki Defender

Wprowadzenie

Microsoft opublikował nowe wskazówki dotyczące kompromitacji łańcucha dostaw Trivy z marca 2026 r. — poważnego ataku na jeden z najczęściej używanych open-source'owych skanerów podatności. Dla zespołów security i DevOps to przypomnienie, że zaufane komponenty CI/CD mogą stać się wektorem ataku, gdy nadużyte zostaną pipeline'y wydań, tagi lub poświadczenia.

Co się wydarzyło

19 marca 2026 r. atakujący mieli rzekomo wykorzystać wcześniej utrzymany dostęp do skompromitowania wielu oficjalnych kanałów dystrybucji Trivy:

• Opublikowano złośliwą binarkę Trivy: Trivy v0.69.4 wydano z malware kradnącym poświadczenia.
• Tagi GitHub Actions zostały force-pushowane: Atakujący przypisali zaufane tagi w trivy-action i setup-trivy do złośliwych commitów.
• Dyskretne wykonanie: Malware zbierał sekrety, wykradał dane, a następnie uruchamiał prawidłowy skan Trivy, dzięki czemu workflow wyglądały na zakończone sukcesem.
• Wskaźniki szerszej kampanii: Microsoft twierdzi, że aktywność rozszerzyła się poza Trivy i objęła także Checkmarx KICS oraz LiteLLM.

Dlaczego ten atak jest istotny

Microsoft wskazuje na dwa zachowania Git/GitHub, które zostały nadużyte:

• Mutowalne tagi: Istniejące tagi wersji mogą zostać przekierowane na inne commity, jeśli atakujący ma wystarczające uprawnienia.
• Podszyta tożsamość commita: Aktorzy zagrożeń używali mylących informacji o tożsamości commita, aby wtopić się w tło.

To sprawiło, że kompromitację trudno było wykryć, ponieważ wiele pipeline'ów odwoływało się do actions według nazwy tagu, a nie przypiętego commit SHA.

Co było celem malware

Zgodnie z obserwacjami Microsoft Defender for Cloud, ładunek był ukierunkowany na:

• Poświadczenia chmurowe z AWS, Azure i GCP
• Tokeny service account Kubernetes i sekrety klastrów
• Zmienne środowiskowe CI/CD oraz wewnętrzne pliki runnerów
• Klucze API, adresy URL webhooków, connection stringi baz danych, konfiguracje VPN i logi SSH

Skradzione dane zostały zaszyfrowane i wykradzione do domeny typu typosquatting, zanim zakończył się prawidłowy skan.

Wpływ na zespoły IT i security

Dla administratorów największym problemem jest narażenie self-hosted GitHub Actions runners, agentów buildów i środowisk deweloperskich, które uruchamiały dotknięte komponenty Trivy. Organizacje korzystające z odwołań do actions opartych na tagach lub niezweryfikowanych artefaktów wydań mogą potrzebować założyć, że sekrety zostały ujawnione, i odpowiednio je zrotować.

Microsoft podaje, że produkty Defender mogą pomóc wykrywać powiązane zachowania, w tym:

• Dostęp do usług metadanych chmurowych
• Enumerację sekretów Kubernetes
• Podejrzane połączenia DNS lub ruch wychodzący
• Potencjalną eksfiltrację z użyciem popularnych narzędzi, takich jak curl

Zalecane kolejne kroki

• Zidentyfikuj użycie Trivy v0.69.4, trivy-action i setup-trivy w workflow CI/CD.
• Przypinaj GitHub Actions do commit SHA zamiast do mutowalnych tagów.
• Zrotuj ujawnione sekrety dla kont chmurowych, Kubernetes, baz danych i platform CI/CD.
• Przejrzyj aktywność self-hosted runnerów pod kątem podejrzanego uruchamiania procesów, dostępu do usług metadanych i ruchu wychodzącego.
• Użyj Microsoft Defender XDR i Defender for Cloud, aby wyszukiwać wskaźniki i badać dotknięte zasoby.

Ten incydent pokazuje, że ataki na łańcuch dostaw coraz częściej koncentrują się na narzędziach deweloperskich. Zespoły security powinny traktować infrastrukturę CI/CD jak infrastrukturę produkcyjną o wysokiej wartości i odpowiednio ją wzmacniać.