ハッカーが3つの国別ドメインレジストリを乗っ取り、GoogleドメインのHTTPS証明書を不正取得
3つの国別トップレベルドメイン（ccTLD）の管理権限を奪った攻撃者が、そのアクセスを悪用し、Googleの複数のドメインや他の大手組織が運用するドメインのHTTPS証明書を不正に取得していたことが分かりました。Googleが火曜日に公表しました。 攻撃者は、.gh（ガーナ）、.sl（シエラレオネ）、.as（米領サモ
タグ: レジストリ侵害
Coderレジストリ侵害:悪意あるTerraformモジュールの手口を解説 | eSecurity Planet
Coderは、正体不明の攻撃者が同社のモジュールレジストリを支えるインフラを侵害し、クラウド認証情報やSSHキー、CI/CDシークレットなどの機密データを窃取するよう改変されたTerraformモジュールを配布していたことを確認しました。 悪意あるモジュールが配布されていたのは8月31日の07:35から21:4
Coderのレジストリインフラが侵害され、悪意あるモジュールが配布される
攻撃者がCoderのCloudflareインフラを侵害し、不正なレジストリサーバーを追加した上で、認証情報を窃取するコードを含む悪意あるTerraformモジュールを配布していたことが分かりました。 Coderプラットフォームは、AIアプリケーションを含むソフトウェアの構築・展開のために、企業が開発者へ安全なセルフホ