Navegación

La infraestructura de registro de Coder se vio comprometida para distribuir módulos maliciosos.

fuente: https://www.bleepingcomputer.com/news/security/coders-registry-infrastructure-compromised-to-push-malicious-modules/

Los atacantes comprometieron la infraestructura de Cloudflare de Coder y añadieron servidores de registro no autorizados que distribuían módulos Terraform maliciosos con código para robar credenciales.

La plataforma Coder permite a las organizaciones proporcionar a los desarrolladores entornos de desarrollo en la nube seguros y autogestionados para crear e implementar software, incluidas aplicaciones de IA.

El proyecto es utilizado por destacadas organizaciones privadas y gubernamentales, como Dropbox, Palantir, Square, Mercedes-Benz, KKR, EnBW, el gobierno de EE. UU. y empresas de defensa.

A principios de esta semana, Coder reveló que un atacante tuvo como objetivo registry.coder.com, el sitio de alojamiento de paquetes del proyecto que los desarrolladores utilizan para obtener componentes para sus plantillas de espacio de trabajo.

Últimas noticias

09 DE OCTUBRE, 2026

La campaña de malware FakeGit regresa con 17.610 repositorios maliciosos de GitHub.

Más de 17.000 repositorios falsos en GitHub están distribuyendo el malware SmartLoader tras la reactivación de la campaña FakeGit a principios de este mes para...

Leer artículo →
09 DE OCTUBRE, 2026

Las tabletas Amazon Alexa rompen con la tradición del ecosistema.

Desde el lanzamiento del primer Kindle Fire en 2011, las tabletas de Amazon han mantenido un ecosistema sumamente cerrado. Históricamente, estos dispositivos fu...

Leer artículo →
09 DE OCTUBRE, 2026

El FBI afirma que piratas informáticos vinculados a China gestionaban un portal que permitía a terceros acceder a correos electrónicos robados.

El 8 de octubre, el FBI y agencias de otros seis países informaron que piratas informáticos vinculados a una empresa china de ciberseguridad robaron correos ele...

Leer artículo →