Cloudflare Coder взломали: доверенный реестр раздавал инфостилер

Хакеры получили доступ к официальному реестру Coder и использовали его как канал доставки инфостилера. При этом CVSS у инцидента — 9 из 10, хотя в самом коде уязвимой строчки не было: проблема оказалась в компрометации доверенного источника.

Для айтишников Хабаровска это ещё один повод перепроверять цепочку поставки: даже «официальные» пакеты и реестры могут стать точкой входа. Смотрите на подписи, репозитории и поведение зависимостей, а не только на код. 🔒

IT Хабаровск — t.me/itnews_khabarovsk