Suivez les dernières actualités, explications et histoires technologiques associées.
Des attaquants ont exploité un accès non autorisé à l’infrastructure Coder de Cloudflare pour ajouter des serveurs au registre des modules, entraînant la distribution de versions modifiées de modules Terraform contenant du code destiné à voler des secrets et des identifiants. Coder a recommandé de renouveler les secrets, d’examiner les journaux et de supprimer les paquets mis en cache, tout en reconnaissant son incapacité à identifier tous les déploiements concernés.