botb

Break out the Box BOtB BOtB は、ペネトレーションテスターやエンジニア向けに設計されたコンテナ分析および悪用ツールであり、一般的な CI/CD 技術と連携して使用できます。 機能 BOtB は CLI ツールであり、以下のことが可能です： 一般的なコンテナ脆弱性の悪用 一般的なコンテナ事後悪用アクションの実行 コンテナ内で特定のツールやバイナリが利用できない場合の機能提供 CI/CD 技術を使用した BOtB の機能をコンテナデプロイのテストに活用 上記を手動または自動のアプローチで実行 現在の機能 露出した Docker...

MAL-2026-5142 Malicious code in @redhat-cloud-services/insights-client (npm)

Part of the "Mini Shai-Hulud" supply chain worm campaign that compromised the GitHub Actions OIDC trusted publisher shared by Red Hat Cloud Services npm packages. The attacker injected a preinstall hook into this and 31 other packages in the @redhat-cloud-services scope. The hook delivers a...