Trivy サプライチェーン攻撃の影響確認対象製品リスト

最終更新日：2026年4月1日 

概要

Trivy は Aqua Security が開発するオープンソースの脆弱性スキャナーです。コンテナイメージ・ファイルシステム・Git リポジトリ・クラウド環境など幅広い対象に対して脆弱性・設定不備・シークレット・SBOM の検出が可能であり、CI/CD パイプラインへの統合など幅広い用途で利用されています。

2026年3月27日、OSS のコンテナスキャンツール Trivy に関するサプライチェーン攻撃が公表されました。公開情報によると、Trivy 関連リソースの一部が攻撃され、情報窃取型マルウェアが配布された可能性があります。

また、CISA が Known Exploited Vulnerabilities (KEV) Catalog を通じて、実際に悪用が確認された脆弱性への優先対応を推奨していることも踏まえ、優先度を上げて確認・対応することを推奨します。

本件サプライチェーン攻撃の概要および影響確認対象となる製品・コンポーネントを整理し、利用状況の確認および対応判断に必要な情報をまとめています。

影響確認対象の製品・コンポーネント一覧

以下は、公開情報および当社の調査に基づき、本件サプライチェーン攻撃において影響が確認されている、または影響の可能性が示されている製品・コンポーネントを一覧に整理しています。SIDfmの取り扱い製品に限らず掲載しています。
下表の「該当条件」に該当する場合は、影響を受けた可能性があります。

今後の調査や公開情報の更新により、内容は随時追加・更新されます。

※ 「導入経路」は、対象をどこから導入したかを示します（例：Docker Hub）。
※ 「特定バージョン（詳細不明）」は、公開情報で影響範囲が特定されていない項目です。
※ 「エクスポージャーウィンドウ」の時刻は UTC（協定世界時）表記です（JST は UTC+9 時間）。
※ 影響条件の詳細は、各行の参照先（一次情報）をご確認ください。
※ 「判定」は、「有（影響確認）」と「可能性有（影響の可能性）」に分けて記載しています。
※ npm パッケージは、CanisterWorm の公開情報にある全パッケージ一覧もあわせてご確認ください。
※ 該当する場合は、シークレットのローテーション、不審なリポジトリ（tpcp-docs、docs-tpcp 等）の確認、急ぎ再ビルド・再配布を行った上で、セキュリティ専門家へのご相談をご検討ください。

同時期に観測された関連インシデント

同時期に、npm 配布の axios に対するサプライチェーン攻撃が報告されています。本件は Trivy 本体の影響確認対象とは公式の関連性が確認できませんが、同時期・同種の OSS サプライチェーン攻撃の可能性があり関連注意情報として掲載いたします。

感染が疑われる場合の確認および対処方法
バージョンの確認方法:
・npm で axios v1.14.1 / v0.30.4 を利用している場合、直ちに更新を実施してください（ npm list axios コマンド等 ）。
・2026-03-31 00:21 ~ 03:15 (UTC) に npm install を実施した場合、感染している可能性があります。

axios の事例においては Trivy と異なり、RAT（遠隔操作型マルウェア）が展開されたという事例が報告されています。これにより追跡することが困難な場合がありますが、以下のような情報が残存している場合があります。

・C2サーバーへの通信に用いる /tmp/ld.py ファイルの残存
・C2ドメイン sfrclak[.]com への通信が途中経路上で検出

侵害が疑われる場合は、セキュリティ専門家へのご相談をご検討ください。
※axios については情報が多くなる場合、改めての周知も検討致します。

感染が疑われる場合の確認および対処方法

感染対象となりうる製品・コンポーネントの確認方法

・.github/workflows/ 配下のYAMLファイルに trivy-action または setup-trivy の記述がある
・Docker Hub から aquasec/trivy イメージを取得・利用した
・GitHub Releases から Trivy バイナリ（v0.69.4）をダウンロードして利用した
・GitLab Container Registry / yamory 等のスキャン機能を利用している（スキャンエンジンに Trivy が採用されているもの）
・Harbor を利用しており、スキャンエンジンに Trivy を設定している
・Python パッケージにて litellm（v1.82.7 / v1.82.8）または telnyx（v4.87.1 / v4.87.2）を利用している
・Open VSX から Trivy VSCode Extension（v1.8.12）、cx-dev-assist（v1.7.0）、または ast-results（v2.53.0）を導入している

感染が疑われる場合の対処方法
シークレットのローテーション
当該ワークフローまたは環境において利用しているシークレットを直ちにローテーションしてください。以下では、シークレットの例を幾つか提示致します。

GitHub PAT
AWS アクセスキー
GCP サービスアカウントキー
Azure サービスプリンシパル
Kubernetes サービスアカウントトークン
Docker Hub 認証情報
SSH 鍵
データベースパスワード

不審なリポジトリの確認と削除
自組織の GitHub organization 内を確認し、もし tpcp-docs / docs-tpcp 等のリポジトリが存在する場合、これらは今回のインシデントにおいて侵害時に作成されるリポジトリ名です。確認の上で直ちに非公開化・削除し、セキュリティ専門家に相談することを推奨します。

安全なバージョンへの更新
侵害が発生した事実が確認できない場合であっても、前述の「影響確認対象の製品・コンポーネント一覧」をご確認の上、直ちに安全なバージョンへの更新を実施してください。

CI/CD 実行ログ等の記録の保全
必要に応じて調査できる状態を保つため、該当期間の各種ログやクラウドの API アクティビティログ（CloudTrail 等）を保全することをお勧めいたします。

予防的措置
何らかの理由でバージョン更新や根本的な対処が難しい場合、あるいは将来的な感染の可能性を少しでも低減したい場合は、以下のような対応をご検討ください。

・GitHub Actions のバージョン参照をタグからコミット SHA 固定に移行する
・CI/CD ランナーに渡すシークレットを最低限に設定する。用途で権限を分離するなどの対応を含め、万が一侵害された場合でも被害範囲が最小限になるようにする。

主要コンテナレジストリのスキャンエンジンまとめ

主要なパブリック系コンテナレジストリでは、レジストリごとに脆弱性スキャンの提供形態が異なります。Trivy を採用するサービスがある一方で、クラウド事業者は各社のマネージド機能（Inspector、Artifact Analysis、Defender など）と連携する構成を採るケースも多く見られます。

レジストリ別スキャンエンジン採用状況

参考情報

1. CISA, “CISA Adds One Known Exploited Vulnerability to Catalog,” CISA, 2026年3月26日. 
2. rami.io, “Team PCP Timeline,” ramimac.me. 
3. “GitHub Discussion (インシデント概要),” GitHub. 
4. Aqua Security, “Ongoing Investigation and Continued Remediation (Trivy Supply Chain Attack),” Aqua Security Blog. 
5. “CVE-2026-26189 (trivy-action コマンドインジェクション),” NVD. 
6. “CVE-2026-26189,” Aqua AVD. 
7. “CVE-2026-28353 (Trivy VSCode Extension),” Aqua AVD. 
8. “CVE-2026-28353,” NVD. 
9. “GHSA-69fq-xp46-6×23,” GitLab Advisory Mirror. 
10. “CVE-2026-33634,” CVE.org. 
11. “CanisterWorm – npm サプライチェーン攻撃の詳細,” socket.dev. 
12. “Docker Scout Documentation,” Docker Docs. 
13. “Working with the Container registry,” GitHub Docs. 
14. “Scan container images for software vulnerabilities in Amazon ECR,” AWS Documentation. 
15. “Project Quay Documentation,” Project Quay Docs. 
16. “Container Scanning,” GitLab Docs. 
17. “Container Scanning overview,” Google Cloud Docs. 
18. “Defender for container registries,” Microsoft Learn. 
19. “Vulnerability Scanning,” Harbor Documentation. 
20. Checkmarx, “Checkmarx Security Update,” Checkmarx Blog. 
21. BerriAI, “Security Update March 2026,” LiteLLM Docs. 
22. “PYSEC-2026-2 (litellm),” PyPA Advisory Database. 
23. Telnyx, “Telnyx Python SDK Supply Chain Security Notice,” Telnyx. 
24. “PYSEC-2026-3 (telnyx),” OSV. 
25. “Supply Chain Attack on Axios Pulls Malicious Dependency from npm,” Socket Blog. 
26. “npm user jasonsaayman,” Socket Package Intelligence. 
27. TeamPCP Hacks Checkmarx GitHub Actions Using Stolen CI Credentials

更新履歴

• 2026年04月01日
  • 次の内容を追記しました。
    • 同時期に観測された関連インシデント
    • 感染が疑われる場合の確認および対処方法
    • 感染対象となりうる製品・コンポーネントの確認方法
    • 感染が疑われる場合の対処方法

• 2026年03月31日
  • 新規公開