Angreifer nutzen bösartige Terraform-Provider, um Go-Malware über HashiCorp-Registry zu verteilen

Teaser aus der Quelle

Cybersecurity-Forscher haben Go-basierte Malware identifiziert, die über zwei Go-Module und zwei Terraform-Provider verteilt wird. Dies ist das erste Mal, dass Angreifer das zentralisierte Repository von HashiCorp als Verteilungsvektor für bösartige Payloads nutzen. Zu den betroffenen Terraform-Providern und Go-Modulen gehören gocommunity-io/dockerd und kreuzwenker. Es wird empfohlen, die Nutzung dieser Module zu überprüfen und gegebenenfalls alternative, sichere Optionen zu verwenden.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.