Saldırganlar Go Kötü Amaçlı Yazılımlarını HashiCorp Kayıt Defterini Kullanarak Kötü Amaçlı Terraform Sağlayıcıları İle Dağıtıyor

Siber güvenlik araştırmacıları, iki Go Modülü ve iki Terraform sağlayıcısı aracılığıyla dağıtılan Go tabanlı kötü amaçlı yazılımları ortaya çıkardı. Bu, tehdit aktörlerinin HashiCorp tarafından barındırılan merkezi depoyu kötü amaçlı yüklerin dağıtım vektörü olarak kullandığı ilk kez oluyor. Aikido'ya göre, Terraform sağlayıcıları ve Go modüllerinin listesi aşağıdaki gibidir - gocommunity-io/dockerd (222 indirme) kreuzwenker/