Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Angreifer nutzten unbefugten Zugriff auf die Coder-Infrastruktur von Cloudflare, um Server zur Modulregistrierung hinzuzufügen. Dadurch wurden veränderte Versionen von Terraform-Modulen verteilt, die Code zum Diebstahl von Geheimnissen und Anmeldedaten enthielten. Coder empfahl, Geheimnisse zu rotieren, Protokolle zu prüfen und zwischengespeicherte Pakete zu löschen, räumte jedoch ein, nicht alle betroffenen Bereitstellungen bestimmen zu können.