Navegación

La infraestructura de registro de Coder se vio comprometida para distribuir módulos maliciosos.

fuente: https://www.bleepingcomputer.com/news/security/coders-registry-infrastructure-compromised-to-push-malicious-modules/

Los atacantes comprometieron la infraestructura de Cloudflare de Coder y añadieron servidores de registro no autorizados que distribuían módulos Terraform maliciosos con código para robar credenciales.

La plataforma Coder permite a las organizaciones proporcionar a los desarrolladores entornos de desarrollo en la nube seguros y autogestionados para crear e implementar software, incluidas aplicaciones de IA.

El proyecto es utilizado por destacadas organizaciones privadas y gubernamentales, como Dropbox, Palantir, Square, Mercedes-Benz, KKR, EnBW, el gobierno de EE. UU. y empresas de defensa.

A principios de esta semana, Coder reveló que un atacante tuvo como objetivo registry.coder.com, el sitio de alojamiento de paquetes del proyecto que los desarrolladores utilizan para obtener componentes para sus plantillas de espacio de trabajo.

Últimas noticias

01 DE AGOSTO, 2026

WhatsApp permitirá editar estados.

WhatsApp ya prueba la edición de los estados en Android, permitiendo a los usuarios corregir el texto publicado durante un tiempo limitado.

Leer artículo →
01 DE AGOSTO, 2026

Amgen afirma que una filtración de datos en la nube expuso información confidencial y de salud de los pacientes.

La farmacéutica Amgen informó haber sufrido una filtración de datos tras el robo de información corporativa y de pacientes almacenada en múltiples sistemas en l...

Leer artículo →
01 DE AGOSTO, 2026

HackerOne exige la verificación de identidad para el envío de informes de errores.

HackerOne ha confirmado que todos los hackers deben completar la verificación de identidad antes de enviar informes a cualquier programa de recompensas por dete...

Leer artículo →