🚨 NOVA NOTÍCIA EM DESTAQUE! 🚨
Leia, comente e fique sempre atualizado!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Os invasores comprometeram a infraestrutura Cloudflare da Coder e adicionaram servidores de registro não autorizados que entregaram módulos Terraform maliciosos contendo código de roubo de credenciais.
A plataforma Coder permite que as organizações forneçam aos desenvolvedores ambientes de desenvolvimento em nuvem seguros e auto-hospedados para construir e implantar software, incluindo aplicativos de IA.
O projeto é usado por organizações privadas e governamentais proeminentes, incluindo Dropbox, Palantir, Square, Mercedes-Benz, KKR, EnBW, o governo dos EUA e empresas de defesa.
No início desta semana, o Coder divulgou que um invasor tinha como alvo o registro.coder.com, o site de hospedagem de pacotes do projeto que os desenvolvedores usam para obter componentes para seus modelos de espaço de trabalho.
Embora o registro do Coder seja executado por trás do Cloudflare, o invasor acessou sua infraestrutura subjacente e adicionou servidores não autorizados ao pool do registro.
Como resultado, a Cloudflare encaminhou algumas solicitações de registro para os servidores do invasor, em vez dos servidores legítimos do Coder, entregando arquivos maliciosos a um subconjunto de usuários.
“Um ator malicioso não identificado obteve acesso à infraestrutura Cloudflare do Coder e adicionou endereços IP não autorizados ao pool usado para registro do módulo do Coder”, diz o comunicado do Coder.
“Esses endereços IP não autorizados hospedavam uma versão do registro do Coder que continha artefatos que incluíam código malicioso.”
O projeto dizia que o prazo de entrega dos artefatos maliciosos era entre 07h35 UTC e 21h45 UTC de segunda-feira, 31 de agosto.
Durante esse período, os servidores maliciosos entregaram versões modificadas dos módulos Terraform, que são pacotes prontos de instruções para criar e configurar a infraestrutura de computação.
Segundo Coder, os módulos maliciosos atuaram como ladrões de informações em hosts infectados, procurando por:
Variáveis e segredos de ambiente do provisionador
Infraestrutura em nuvem e chaves de API de ferramentas de IA
Credenciais de CI/CD
Segredos do arquivo de configuração e histórico do terminal
Tokens OIDC do usuário
Chaves SSH configuradas
Tokens de autenticação externa únicos
Senhas do banco de dados do codificador e outros segredos de configuração quando o provisionador foi executado em ‘coderd’
As informações coletadas foram exfiltradas para o domínio semelhante ‘coder-infra[.]com.’
Recomenda-se que os usuários potencialmente afetados alternem todos os segredos afetados mencionados na lista acima o mais rápido possível.
Antes de atualizar para uma versão corrigida, versões 2.37.0, 2.36.4, 2.35.7 e 2.34.9, o Coder recomenda que os usuários examinem os logs de fluxo de firewall, proxy, DNS e VPC para conexões com coder-infra[.]com.
Os desenvolvedores também devem pesquisar data.external.telemetry nos logs do provisionador, identificar módulos baixados durante a janela de exposição e limpar pacotes potencialmente maliciosos em cache.
Para ajudar os usuários a determinar se foram afetados, o Coder compartilhou uma consulta SQL que pode identificar módulos em cache e versões de modelo potencialmente afetados.
O projeto disse que os tokens de atualização não foram repassados ao fornecedor e que não havia evidência de qualquer impacto nos dados do cliente mantidos.
No entanto, como a infraestrutura do invasor está fora do controle do projeto, o Coder não tem acesso a registros cruciais e não consegue identificar de forma conclusiva todas as implantações comprometidas.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
A plataforma Coder permite que as organizações forneçam aos desenvolvedores ambientes de desenvolvimento em nuvem seguros e auto-hospedados para construir e implantar software, incluindo aplicativos de IA.
O projeto é usado por organizações privadas e governamentais proeminentes, incluindo Dropbox, Palantir, Square, Mercedes-Benz, KKR, EnBW, o governo dos EUA e empresas de defesa.
No início desta semana, o Coder divulgou que um invasor tinha como alvo o registro.coder.com, o site de hospedagem de pacotes do projeto que os desenvolvedores usam para obter componentes para seus modelos de espaço de trabalho.
Embora o registro do Coder seja executado por trás do Cloudflare, o invasor acessou sua infraestrutura subjacente e adicionou servidores não autorizados ao pool do registro.
Como resultado, a Cloudflare encaminhou algumas solicitações de registro para os servidores do invasor, em vez dos servidores legítimos do Coder, entregando arquivos maliciosos a um subconjunto de usuários.
“Um ator malicioso não identificado obteve acesso à infraestrutura Cloudflare do Coder e adicionou endereços IP não autorizados ao pool usado para registro do módulo do Coder”, diz o comunicado do Coder.
“Esses endereços IP não autorizados hospedavam uma versão do registro do Coder que continha artefatos que incluíam código malicioso.”
O projeto dizia que o prazo de entrega dos artefatos maliciosos era entre 07h35 UTC e 21h45 UTC de segunda-feira, 31 de agosto.
Durante esse período, os servidores maliciosos entregaram versões modificadas dos módulos Terraform, que são pacotes prontos de instruções para criar e configurar a infraestrutura de computação.
Segundo Coder, os módulos maliciosos atuaram como ladrões de informações em hosts infectados, procurando por:
Variáveis e segredos de ambiente do provisionador
Infraestrutura em nuvem e chaves de API de ferramentas de IA
Credenciais de CI/CD
Segredos do arquivo de configuração e histórico do terminal
Tokens OIDC do usuário
Chaves SSH configuradas
Tokens de autenticação externa únicos
Senhas do banco de dados do codificador e outros segredos de configuração quando o provisionador foi executado em ‘coderd’
As informações coletadas foram exfiltradas para o domínio semelhante ‘coder-infra[.]com.’
Recomenda-se que os usuários potencialmente afetados alternem todos os segredos afetados mencionados na lista acima o mais rápido possível.
Antes de atualizar para uma versão corrigida, versões 2.37.0, 2.36.4, 2.35.7 e 2.34.9, o Coder recomenda que os usuários examinem os logs de fluxo de firewall, proxy, DNS e VPC para conexões com coder-infra[.]com.
Os desenvolvedores também devem pesquisar data.external.telemetry nos logs do provisionador, identificar módulos baixados durante a janela de exposição e limpar pacotes potencialmente maliciosos em cache.
Para ajudar os usuários a determinar se foram afetados, o Coder compartilhou uma consulta SQL que pode identificar módulos em cache e versões de modelo potencialmente afetados.
O projeto disse que os tokens de atualização não foram repassados ao fornecedor e que não havia evidência de qualquer impacto nos dados do cliente mantidos.
No entanto, como a infraestrutura do invasor está fora do controle do projeto, o Coder não tem acesso a registros cruciais e não consegue identificar de forma conclusiva todas as implantações comprometidas.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
#samirnews #samir #news #boletimtec #infraestrutura #de #registro #do #coder #comprometida #para #enviar #módulos #maliciosos
🎉 Obrigado por acompanhar, até a próxima notícia!
Postar um comentário