Trivy供应链攻击扩散，引发47个npm包感染的CanisterWorm蠕虫传播
2026年3月19日，安全扫描工具Trivy遭遇供应链攻击，攻击者利用被盗凭证篡改75个trivy-action标签及7个setup-trivy标签，植入恶意依赖。随后，攻击者通过postinstall钩子部署Python后门，利用ICP canister获取C2服务器地址，并通过systemd用户服务实现持久化。攻击者还使用名为CanisterWorm的蠕虫工具，利用被盗npm令牌自动感染47个npm包，其中包括@EmilGroup和@opengov范围内的28个和16个包。部分版本（如@teale.io/eslint-config 1.8.11和1.8.12）具备自主传播能力，任何安...