● 开源安全工具 Trivy 遭供应链攻击，引发行业紧急响应

📌 一句话摘要 本文报道了开源安全工具 Trivy 遭遇供应链攻击的事件，分析了攻击手法、影响范围，并探讨了软件供应链安全面临的挑战与应对实践。 📝 详细摘要 文章详细报道了广受欢迎的开源漏洞扫描工具 Trivy 近期发生的一起重大供应链安全事件。攻击者通过窃取凭证，成功发布了一个恶意版本（v0

● 开源安全工具 Trivy 遭遇供应链攻击，引发行业紧急响应

📌 一句话摘要 热门漏洞扫描器 Trivy （v0.69.4） 遭遇重大供应链攻击，暴露了敏感数据泄露风险，突显了自动化 CI/CD 流水线中的关键漏洞。 📝 详细摘要 本文详细介绍了由 Aqua Security 维护的广泛使用的开源漏洞扫描器 Trivy 遭受的重大安全漏洞。攻击者窃取了仓库

● LiteLLM 安全事件资源汇总

📌 一句话摘要 关于 LiteLLM 供应链攻击的链接、技术分析和时间线的综合整理。 📝 详细摘要 这条跟进推文提供了一份关于 LiteLLM 供应链攻击的重要资源列表。它包含了原始披露链接、官方跟踪 issue、恶意载荷的技术分析以及 Hacker News 上的讨论。此外，它还对事件进行了简