Los atacantes comprometieron la infraestructura de Cloudflare de Coder y añadieron servidores de registro no autorizados que distribuían módulos Terraform maliciosos con código para robar credenciales.
La plataforma Coder permite a las organizaciones proporcionar a los desarrolladores entornos de desarrollo en la nube seguros y autogestionados para crear e implementar software, incluidas aplicaciones de IA.
El proyecto es utilizado por destacadas organizaciones privadas y gubernamentales, como Dropbox, Palantir, Square, Mercedes-Benz, KKR, EnBW, el gobierno de EE. UU. y empresas de defensa.
A principios de esta semana, Coder reveló que un atacante tuvo como objetivo registry.coder.com, el sitio de alojamiento de paquetes del proyecto que los desarrolladores utilizan para obtener componentes para sus plantillas de espacio de trabajo.
El fabricante de monederos de hardware Trezor ha confirmado que la filtración de datos en su socio logístico ShipMonk es considerablemente mayor de lo que se in...
Leer artículo →Hewlett Packard Enterprise (HPE) ha corregido una vulnerabilidad crítica en el sistema operativo de red ArubaOS-CX que podía permitir la ejecución remota de cód...
Leer artículo →El equipo de seguridad NebuSec publicó detalles técnicos y código de explotación funcional para una vulnerabilidad crítica de Linux. Esta vulnerabilidad, identi...
Leer artículo →