เมื่อเครื่องมือรักษาความปลอดภัยถูกโจมตี: บทเรียนจากการโจมตี Supply Chain ในโลกไอที
เมื่อเครื่องมือรักษาความปลอดภัยถูกโจมตี: บทเรียนจากการโจมตี Supply Chain ในโลกไอที โลกของการพัฒนาซอฟต์แวร์กำลังเผชิญหน้ากับภัยคุกคามรูปแบบใหม่ที่น่ากังวล นั่นคือการโจมตีแบบ Supply Chain ที่มุ่งเป้าไปที่เครื่องมือที่เราไว้วางใจใช้สร้างและปกป้องระบบของเราเอง จินตนาการถึงยามที่คอยดูแลความปลอดภัย แต่กลับถูกคนร้ายสวมรอยเข้ามาเสียเอง นี่ไม่ใช่เรื่องสมมติ แต่เป็นเหตุการณ์ที่เกิดขึ้นจริงกับเครื่องมือยอดนิยมอย่าง Trivy ที่ทำให้เราต้องทบทวนแนวคิดด้านความปลอดภัยกันใหม่ทั้งหมด สองบรรทัดว่าง เมื่อยามถูกสวมรอย: เกิดอะไรขึ้นกับ Trivy?…