Coder infratuzilmasi buzib kirilib, zararli modullar tarqatildi
Hakerlar Coder kompaniyasining Cloudflare infratuzilmasiga bostirib kirib, foydalanuvchi ma'lumotlarini o'g'irlaydigan zararli Terraform modullarini tarqatishdi.
Taniqli Coder platformasi xavfsizlikka jiddiy putur yetkazgan kiberhujumga uchradi. Hodisa natijasida kompaniyaning Cloudflare infratuzilmasi buzib kirilgan va hujumchilar tizimga ruxsatsiz reyestr serverlarini qo'shishga muvaffaq bo'lishgan.
Aniqlanishicha, ushbu soxta reyestrlar orqali dasturchilarga zararli Terraform modullari yetkazib berilgan. Ushbu modullar o'z ichiga foydalanuvchilarning maxfiy ma'lumotlari va hisobga olish ma'lumotlarini o'g'irlovchi maxsus kodlarni olgan.
Mutaxassislarning ta'kidlashicha, bunday ta'minot zanjiri hujumlari dasturiy ta'minot yaratuvchilari duch kelayotgan eng xavfli tahdidlardan biridir. Chunki ko'pincha ishonchli manbalardan keladigan kodlar tekshiruvdan o'tmay qolishi mumkin.
Mazkur holat O'zbekistondagi va mintaqadagi dasturchilar hamda IT-kompaniyalar uchun ham jiddiy ogohlantirish bo'lishi kerak. Bulutli infratuzilma va uchinchi tomon modullaridan foydalanishda xavfsizlik qoidalariga qat'iy rioya qilish muhimligini ko'rsatadi.
Hozirda mutaxassislar xavfsizlikni tiklash va yetkazilgan zararni bartaraf etish ustida ishlamoqda. Foydalanuvchilarga ishlatilayotgan Terraform modullarini zudlik bilan tekshirish tavsiya etilmoqda.
