Недавние исследования в области кибербезопасности выявили, что злоумышленники смогли скомпрометировать инфраструктуру Coder, использующую Cloudflare, и внедрить несанкционированные серверы реестра. Эти серверы распространяли вредоносные модули Terraform, содержащие код, способный похищать учетные данные пользователей.

По предварительным данным, атака была направлена на пользователей платформы Coder, которые использовали Terraform для автоматизации процессов развертывания и управления инфраструктурой. Вредоносные модули могли быть загружены в систему без ведома пользователей, что создало серьезные риски для безопасности их данных.

Эксперты подчеркивают, что такие инциденты подчеркивают важность защиты инфраструктуры поставщиков облачных услуг, особенно в свете роста числа атак на подобные платформы. Необходимость в усилении мер безопасности становится все более актуальной, поскольку злоумышленники становятся все более изощренными в своих методах.

На данный момент Coder работает над устранением уязвимостей и возвратом контроля над своей инфраструктурой. Пользователям рекомендуется немедленно проверить свои системы на наличие вредоносных модулей и обновить свои учетные данные для предотвращения возможных утечек.

Специалисты призывают всех пользователей быть внимательными и осторожными при использовании сторонних модулей и библиотек, особенно в условиях растущих угроз в киберпространстве. Регулярные обновления и мониторинг системы могут значительно снизить риски, связанные с атаками на подобные платформы.

Источник новости:
BleepingComputer

Читать полностью