Latest / INCIDENTS / SUPPLY CHAIN
Coderのモジュールレジストリが侵害、不正なTerraformモジュールで認証情報を窃取 — 8月31日の約14時間に配信
Coder社は9月1日、モジュールレジストリ（registry.coder.com）の配信基盤が侵害され、8月31日の約14時間に認証情報を窃取する不正なTerraformモジュールが一部の利用者に配信されたと公表した。窃取対象にはクラウドやAIツールのAPIキー、CI/CD認証情報、OIDCトークン、SSHキーが含まれ、同社は影響の確認手順と認証情報のローテーションを呼びかけている。