ユスイ

要約脅威アクター「TeamPCP」がTrivyコンテナスキャナーとCheckmarx KICSを改ざんし、CI/CDパイプライン経由でAWS/Azure/GCPの認証情報を大量窃取「セキュリティツールそのものが攻撃の入り口になる」という新し...