--- title: "Aqua: ataque a cadeia de suprimentos no Trivy; entenda e se proteja" description: Ataque atingiu o Trivy da Aqua com versao maliciosa e troca de tags, redirecionando para malware. Veja riscos e como se proteger. image: https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ciberseguranca.png --- [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=200&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) - [Soluções](https://mfa2go.com/blog/aqua-ataque-cadeia-suprimentos-trivy-1774224000#mfa1) - [Sobre nós](https://mfa2go.com/blog/aqua-ataque-cadeia-suprimentos-trivy-1774224000#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Menu Mobile](https://mfa2go.com/hubfs/Hamburger_icon.svg.png) - [Soluções](https://mfa2go.com/blog/aqua-ataque-cadeia-suprimentos-trivy-1774224000#mfa1) - [Sobre nós](https://mfa2go.com/blog/aqua-ataque-cadeia-suprimentos-trivy-1774224000#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato [Voltar ao início do blog](https://mfa2go.com/blog) # Aqua: ataque a cadeia de suprimentos no Trivy; entenda e se proteja 23 de Março de 2026 [MFA2GO](https://mfa2go.com/blog/author/mfa2go) ![](https://mfa2go.com/hubfs/MFA2GO/digest/blog-temas/mfa2go-tema-ciberseguranca.png) A Aqua virou destaque apos um incidente que envolveu o Trivy, seu popular scanner de vulnerabilidades: atacantes conseguiram inserir uma versao maliciosa no fluxo de distribuicao e ainda trocar “tags” de publicacao para que quem baixasse o software acabasse apontando, sem perceber, para um arquivo com malware do tipo ladrão de informacoes. Em situacoes assim, o risco nao esta apenas no produto em si, mas no caminho ate ele: equipes podem acreditar que estao instalando uma atualizacao comum, quando na verdade levam um programa que tenta capturar dados sensiveis, como credenciais e outras informacoes do ambiente. O impacto pode ser amplo porque ferramentas como o Trivy costumam ser usadas em rotinas frequentes de checagem, o que aumenta a chance de o arquivo contaminado circular rapidamente entre projetos e servidores. Para reduzir a exposicao, vale revisar de onde as instalacoes sao feitas, conferir a procedencia das versoes usadas e investigar qualquer mudanca inesperada nos apontamentos de versao. Como dica de prevencao, mantenha um processo simples de aprovacao antes de atualizar ferramentas e limite quem pode publicar ou alterar referencias de versao. Sempre que possivel, use verificacoes de integridade e monitore comportamentos estranhos apos uma atualizacao. No fim, o caso reforca que confiar cegamente em atualizacoes pode sair caro; quer fortalecer o controle de acessos e reduzir o impacto de credenciais vazadas? Conheca o MFA VAULT -Cofre de MFA da MFA2GO, em mfa2go.com. Fonte: SecurityWeek (https://www.securityweek.com/aquas-trivy-vulnerability-scanner-hit-by-supply-chain-attack/) ### Compartilhe nas redes sociais: ![LinkedIn](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_linkedin.svg) ![WhatsApp](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_whats.svg) ![Facebook](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_facebook.svg) ![X](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/mfa2go_x.svg) ### Cadastre-se em nossa Newsletter semanal\* ### **Autenticação multifator e criptografia** de ponta a ponta é com a MFA2GO [CONHEÇA A MFA2GO](https://mfa2go.com/) ## Conteúdos relacionados [![render-mfa2go-novo-logo](https://mfa2go.com/hs-fs/hubfs/render-mfa2go-novo-logo.png?width=250&height=250&name=render-mfa2go-novo-logo.png "render-mfa2go-novo-logo")](https://mfa2go.com/) ![telefone_mfa2go](https://mfa2go.com/hubfs/telefone_mfa2go.svg) (11) 94561-4407 ![email_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/email_mfa2go.svg) contato@mfa2go.com ![localizacao_mfa2go](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/localizacao_mfa2go.svg) Rua Teodoro Sampaio, 744, CJ 108 - Pinheiros | São Paulo - SP, 05406-000 - [Soluções](https://mfa2go.com/blog/aqua-ataque-cadeia-suprimentos-trivy-1774224000#mfa1) - [Sobre nós](https://mfa2go.com/blog/aqua-ataque-cadeia-suprimentos-trivy-1774224000#mfa2) - [Blog](https://mfa2go.com/blog) - [Privacidade](https://mfa2go.notion.site/PPPD-Politica-de-Privacidade-e-Prote-o-de-Dados-1d614147490e80ad8f0fc43a21b1ba1b?pvs=74) - [Boas Práticas](https://mfa2go.com/10-boas-praticas-em-autenticacao-segura#mfa2) - [Meus Dados](https://na1.hs-data-privacy.com/request/18mhrrsG4aDi22bszoCxiw) - Contato ![Fechar](https://mfa2go.com/hubfs/raw_assets/public/Website-MFA2GO/css/images/fechapopup-mfa2go.svg) ### O primeiro passo foi dado! Agora só falta preencher o formulário abaixo para um de nossos especialistas entrar em contato: [![original](https://mfa2go.com/hs-fs/hubfs/original.png?width=150&name=original.png "original")](https://mfa2go.com/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "MFA2GO", "url" : "https://mfa2go.com/blog/author/mfa2go" }, "datePublished" : "2026-03-23T14:01:42.000Z", "headline" : "Aqua: ataque a cadeia de suprimentos no Trivy; entenda e se proteja", "mainEntityOfPage" : { "@id" : "https://mfa2go.com/blog/aqua-ataque-cadeia-suprimentos-trivy-1774224000", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://mfa2go.com/hubfs/render-mfa2go-novo-logo.png" }, "name" : "MFA2GO" } } ```