Атакующие скомпрометировали инфраструктуру Cloudflare, которую использует платформа Coder, и добавили в пул реестра собственные серверы. В результате некоторые разработчики получили вредоносные модули Terraform, зараженные стилером, который воровал из их систем ключи, токены и другие секреты. Coder позволяет компаниям разворачивать защищенные self-hosted среды разработки, в том числе для создания ИИ-приложений. Платформой пользуются такие крупные компании, как Dropbox, Palantir, Square, Mercedes-Benz, KKR, EnBW, а также правительственные структуры США и оборонные компании. По информации разработчиков, целью атаки стал registry. coder
