ハッカーがCoderのモジュールレジストリを乗っ取り、認証情報を窃取する悪意あるパッケージを配布
Coderは、身元不明の脅威アクターが同社の公式モジュールレジストリのトラフィックの一部を、攻撃者が制御するインフラへリダイレクトするという、重大なソフトウェアサプライチェーンインシデントを報告しました。 これにより、認証情報を窃取することを目的とした改ざん済みTerraformモジュールが一時的に配布される事態とな
タグ: Coder
ハッカー、Coderのモジュールレジストリを侵害し悪意あるパッケージを配布して認証情報を窃取
Coderは、身元不明の脅威アクターが同社のCloudflareインフラへの侵入に成功し、モジュールレジストリに配信元として使われるIPアドレスのプール内に不正なIPアドレスを挿入したという、重大なサプライチェーン侵害を公表しました。 この侵入により、悪意あるレジストリサーバーが一部のユーザーに対してトロイの木馬化さ
Coderレジストリ侵害:悪意あるTerraformモジュールの手口を解説 | eSecurity Planet
Coderは、正体不明の攻撃者が同社のモジュールレジストリを支えるインフラを侵害し、クラウド認証情報やSSHキー、CI/CDシークレットなどの機密データを窃取するよう改変されたTerraformモジュールを配布していたことを確認しました。 悪意あるモジュールが配布されていたのは8月31日の07:35から21:4
Coderのレジストリインフラが侵害され、悪意あるモジュールが配布される
攻撃者がCoderのCloudflareインフラを侵害し、不正なレジストリサーバーを追加した上で、認証情報を窃取するコードを含む悪意あるTerraformモジュールを配布していたことが分かりました。 Coderプラットフォームは、AIアプリケーションを含むソフトウェアの構築・展開のために、企業が開発者へ安全なセルフホ