#14 Der Trivy-Supply-Chain-Angriff

Als ein Sicherheitstool selbst zum Einfallstor wurde
In dieser Folge:

Wie der Angriff auf Trivy begann
Warum kompromittierte GitHub Actions so gefährlich sind
Welche Rolle gestohlene Zugangsdaten spielten
Warum CI/CD-Systeme Zugriff auf besonders sensible Secrets haben
Welche Auswirkungen ein Supply-Chain-Angriff haben kann
Was Unternehmen daraus lernen können
Warum feste Commit-SHAs, kurzlebige Tokens und konsequente Credential-Rotation wichtig sind

🎙️ Hacker Diaries erzählt wahre Geschichten aus Cyberkriminalität, IT-Sicherheit und digitalen Risiken.