最新の報道、解説、関連するテクノロジーストーリーを確認できます。
攻撃者はCloudflare上のCloudflareのCoder基盤への不正アクセスを利用してモジュールレジストリにサーバーを追加し、秘密情報や認証情報を窃取するコードを含む改変版Terraformモジュールを配布しました。Coderは、秘密情報のローテーション、ログの調査、キャッシュされたパッケージの削除を推奨しましたが、影響を受けたすべてのデプロイを特定できないことも認めています。