Coder Cloudflare бұзылғанын және зиянды Terraform модульдері таратылғанын хабарлады
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Coder 31 тамызда шабуылдаушылар өзінің Cloudflare инфрақұрылымын бұзып, кейбір пайдаланушыларға зиянды Terraform модульдерін таратқан рұқсатсыз реестр серверлерін қосқанын хабарлады. Модульдер орта айнымалыларын, бұлттық API кілттерін, CI/CD тіркелгі деректерін, конфигурация құпияларын және SSH кілттерін ұрлап, оларды coder-infra[.]com доменіне жіберген. Coder түзетілген нұсқаларды шығарды, бірақ барлық бұзылған орналастыруларды анықтай алмайды.
Негізгі фактілер
- Шабуыл дүйсенбі, 31 тамызда сағат 07:35 UTC мен 21:45 UTC аралығында болды.
- Шабуылдаушылар Coder компаниясының Cloudflare инфрақұрылымындағы модуль реестрі серверлер пулына рұқсатсыз IP мекенжайларын қосты.
- Ұрланған деректер coder-infra[.]com доменіне жіберілді.
- Coder зардап шеккен пайдаланушыларға барлық ықтимал бұзылған құпияларды өзгертуді және желі журналдарын зиянды доменге қосылуларға тексеруді ұсынады.
Шабуыл мәліметтері
Шабуылдаушылар Coder компаниясының Cloudflare инфрақұрылымына қол жеткізіп, модуль реестрі серверлер пулына рұқсатсыз IP мекенжайларын қосты. Бұл қайта бағыттау кейбір пайдаланушылардың заңды модульдердің орнына зиянды Terraform модульдерін алуына әкелді. Бұзылған модульдер орта айнымалыларын, бұлттық API кілттерін, CI/CD тіркелгі деректерін, конфигурация құпияларын және SSH кілттерін қоса алғанда, құпия ақпаратты ұрлауға арналған. Ұрланған деректер coder-infra[.]com доменіне жіберілді.
Реакция және шаралар
Coder өзінің бағдарламалық жасақтамасының түзетілген нұсқаларын шығарды. Coder зардап шеккен пайдаланушыларға барлық ықтимал бұзылған құпияларды өзгертуді және желі журналдарын зиянды доменге қосылуларға тексеруді ұсынады. Coder барлық бұзылған орналастыруларды түпкілікті анықтай алмайды, өйткені шабуылдаушылардың инфрақұрылымы оның бақылауынан тыс.
2 дереккөз
Уақыт · артта қалуы