Schlagwort: Coder Registry Compromise

Eine Kompromittierung der Coder Registry ermöglichte es Angreifern, schädliche Terraform-Module mit Code zum Diebstahl von Zugangsdaten an einen Teil der Nutzer zu verteilen. Die Angreifer verschafften sich Zugriff auf die Cloudflare-Infrastruktur von Coder und fügten dem Server-Pool hinter der Modul-Registry des Unternehmens nicht autorisierte Server hinzu. Coder hat korrigierte Versionen veröffentlicht und potenziell betroffenen Nutzern…