Terraform Module

Invasão da infraestrutura do registro Coder para distribuir módulos Terraform maliciosos

Atacantes exploraram acesso não autorizado à infraestrutura da Coder na Cloudflare para adicionar servidores ao registro de módulos, levando à distribuição de versões modificadas de módulos Terraform que incluíam código para roubar segredos e credenciais. A Coder recomendou a rotação dos segredos, a análise dos registros e a exclusão dos pacotes armazenados em cache, reconhecendo que não consegue determinar todas as implantações afetadas.