Covered Scan Service ir uzlauzts!

Reģistrs ziņo, ka atklātā pirmkoda projektu izmantotais kopienas serveris Coverity tika uzlauzts un tiek izmantots kriptovalūtas ieguvei. OMG, kāda ir pasaule?

Uzņēmums Synopsys, kuram pieder Coverity, kotējās reģistrā.līdz.uk sakot: “Pakalpojums nedarbojās apmēram četras nedēļas. Mēs atklājām nesankcionētu piekļuvi, un mēs nekavējoties nojaucām pakalpojumu. Mēs piesaistījām vadošo datoru kriminālistikas uzņēmumu, lai patstāvīgi palīdzētu izmeklēšanā, un turpinājām apkalpot, līdz pabeidzām izmeklēšanu. Izmeklēšanā netika saņemti pierādījumi par to, ka būtu piekļuvuši datu bāzes failiem vai artefaktiem, kurus augšupielādējuši Coverity Scan pakalpojuma atvērtā pirmkoda kopienas lietotāji.”

Acīmredzot sistēma tagad ir atjaunota, un uzņēmums strādā ar drošības konsultantiem. Tas attiecas uz plaši izplatītās Scarlett Johansson PostgreSQL kriptogrāfijas valūtas uzlaušanas dziedināšanu, un mums visiem rodas jautājums, kā apturēt šāda veida uzbrukumus.