伝えられるところによると、米国連邦捜査官は、Codecovのセキュリティ違反を調査しており、何ヶ月も検出されていません。

米国連邦捜査官は、うわさによればでセキュリティ侵害に探しているCodecov、 全世界29,000の顧客とのテスト・ソフトウェア・コードに使用されるプラットフォーム 、ロイター通信が報じた土曜日に。 同社は違反確認し、何ヶ月も検出されなかったと述べました。

ロイター通信によると、違反は、同社の顧客の数が不明、影響を受けた が含まアトラシアン、プロクター・アンド・ギャンブル、GoDaddyは、ワシントン・ポストを。 セキュリティ更新CEO Jerrodエンゲルベルクで書かれた事件では、今週はどちらか、影響を受けた顧客の数を指定していない発表しました。 ギズモードはCodecovに連絡を取り、事件に対する連邦政府の調査があったかどうかを確認したが、同社のWebサイトでのエンゲルベルクの声明以外に追加のコメントはなかったと同社は述べた。

セキュリティアップデートで、エンゲルベルクは、攻撃者が会社のBash Uploaderスクリプトに不正アクセスしてスクリプトを変更し、 顧客の継続的インテグレーション環境やサービス、データストアに 保存されているクレデンシャル、トークン、 キーに アクセス できるようになると説明し ました。 、またはこれらの資格情報、トークン、またはキーを使用してアクセスできるアプリケーションコード。 アクセスされたデータは、Codecovの外部にあるサードパーティのサーバーに送信されました。

同社のBashアップローダーは 、GithubのCodecovアクションアップローダー、Codecov CircleCl Orb、Codecov BitriseStepの3つの関連アップローダーでも使用されてい ます。これらすべても影響を受けました。

Codecovは、脆弱性に対処し、 システムとサービスを安全に使用できると述べました。 誰が違反を実行したかを特定することはできませんでした。

「アクターは、CodecovのDockerイメージ作成プロセスでエラーが発生し、BashUploaderスクリプトの変更に必要なクレデンシャルを抽出できたためにアクセスできました」とEngelberg氏は述べています。「問題に気付いた直後に、Codecovは影響を受けたスクリプトを保護および修正し、ユーザーへの潜在的な影響の調査を開始しました。」

同社は、ユーザーへの影響の分析を支援するために、サードパーティのフォレンジック会社と契約したと付け加えました。 また 、事件を法執行当局に報告し、彼らに 協力しているとも述べた。

事件の調査を行った後、同社は、攻撃者が今年の1月31日からBashUploaderスクリプトを定期的に変更したと判断しました 。 Codecovは、顧客がBash Uploaderで不一致を検出して報告したとき、4月1日に違反について知りました。

Codecovは、影響を受けるユーザーに4月15日に、Github、Gitlab、およびBitbucketからファイルにある電子メールを送信し、Codecovにログインした後に影響を受けるユーザーの通知バナーを有効にしたと述べました。 同社によれば、Codecovのセルフホストバージョンを使用している顧客は影響を受けにくいとのことです。

「影響を受けるユーザーは、CodecovのBash Uploaderの1つを使用したCIプロセスの環境変数にあるすべての資格情報、トークン、またはキーをすぐに再ロールすることを強くお勧めします」とEngelberg氏は述べています。

ロイターは、この事件は、さまざまな組織への影響の可能性と攻撃が検出されなかった時間の長さのために、米国政府がロシアの対外情報局に 起因している大規模なソーラーウィンズハック と比較されていると指摘しました。重要なのは、Codecov breachの範囲 がまだ不明であるということです。

Codecovは、セキュリティに対処するために、関連するすべての内部クレデンシャルのローテーション、脅威アクターがBash Uploaderを再度変更できないようにするための監視および監査ツールの設定、3番目のホスティングプロバイダーとの連携など、いくつかの手順を踏んだと述べています。 -他のアクションの中でも、適切に廃止されたことを確認するためのパーティサーバー。

「Codecovは、さまざまな情報セキュリティポリシー、手順、慣行、および管理を維持しています。私たちはネットワークとシステムの異常な活動を継続的に監視していますが、Codecovは他の企業と同様に、この種のイベントの影響を受けません」とEngelberg氏は述べています。「ご 不便をおかけして申し訳ございません。お客様、ユーザー、お客様への潜在的な影響を最小限に抑えることをお約束します。」

提案された投稿

インドの人々を殺しているコウモリによって広がるウイルス、ニパとは何ですか?

インドの人々を殺しているコウモリによって広がるウイルス、ニパとは何ですか?

救急隊員は、インドのケララ州でニパウイルスの発生の犠牲者を埋葬する準備をしています。コウモリによって広がる致命的なウイルス性疾患が再び人間に感染していますが、この場合、それはエボラではありません。

オスカーメイヤーは、「バコイン」がすでに存在するため、暗号通貨広告に対する排除措置を取得します[更新]

オスカーメイヤーは、「バコイン」がすでに存在するため、暗号通貨広告に対する排除措置を取得します[更新]

オスカーメイヤーが恐ろしい「バコイン」広告キャンペーンを開始してからわずか数日で、ヒーローがそれを永久に殺そうとしてやって来ました。カークスティールは数年前に「バコイン」と呼ばれる暗号通貨を開始しました、そして今彼はオスカーメイヤーが昇進のこのバイラルな悲劇を行うことをやめ、やめたいと思っています。

関連記事

ゲイの男性の拷問を監督するチェチェンのリーダーは、彼のInstagramアカウントを失うことについて非常に悲しいです

ゲイの男性の拷問を監督するチェチェンのリーダーは、彼のInstagramアカウントを失うことについて非常に悲しいです

ロシアのチェチェン共和国の指導者であるラムザン・カディロフは、最近、彼の政府による拷問やゲイ男性の「粛清」などの人権侵害に対する米国の制裁措置に見舞われた。しかし、カディロフを特に悩ませていると思われる制裁について1つのことがあります。それは、Instagramアカウントを失うことです。

ニシェル・ニコルズの観測走行中にトリブルがNASAの飛行望遠鏡に侵入

ニシェル・ニコルズの観測走行中にトリブルがNASAの飛行望遠鏡に侵入

NASAの空中望遠鏡がトリブルに侵略されたとき、ニシェルニコルズは、チームが観測の実行に集中できるように、それらをチェックするために手元にいました。NASAは、スタートレックのニシェルニコルズと教育者のパックを9月16日に空中天文学大使として連れてきました。 、2015年にSOFIA空中望遠鏡での実行を観測。

この独創的なコーヒーマグはあなたにインフィニティガントレットの力を与えます

この独創的なコーヒーマグはあなたにインフィニティガントレットの力を与えます

マッドタイタン自身でさえ、朝のおいしいコーヒーの魅力に抵抗することはできないようです。これまで誰もこのアイデアを考えたことがありませんか?今、私はすべてのマグカップをガントレットで覆いたいと思っています。

「アブラカダブラ」の魅力的な秘密の起源

「アブラカダブラ」の魅力的な秘密の起源

画像:ワーナーブラザースアブラカダブラ!この神秘的な呪文は、マジシャンがステージでウサギを帽子から引き抜くときに言うこととして、おそらくあなたにはおなじみです。しかし、魔術師のキャッチフレーズは、その起源を舞台までたどりません。

MORE COOL STUFF

レディー・ガガがパスタとパンを食べて、「ハウス・オブ・グッチ」の役割のために彼女の体を準備する

レディー・ガガがパスタとパンを食べて、「ハウス・オブ・グッチ」の役割のために彼女の体を準備する

彼女はパトリツィア・レジアーニを演じるためにイタリア文化に没頭しただけでなく、伝統的なイタリア料理をたくさん食べるようにしました。

「ギルモア・ガールズ」:ローレライとエミリー・ギルモアの間の3つの心温まる瞬間

「ギルモア・ガールズ」:ローレライとエミリー・ギルモアの間の3つの心温まる瞬間

ローレライとエミリーギルモアは密接な関係を持っていませんでした。実際、「ギルモア・ガールズ」は彼らの関係を氷のように示しました。それでも、いくつかの暖かい瞬間がありました。

ルシルボールの遺産には、制作会社を経営する最初の女性であることが含まれます

ルシルボールの遺産には、制作会社を経営する最初の女性であることが含まれます

ルシルボールは、エンターテインメント業界のパイオニアです。

Josh Duggar News:受刑者が裁判で証言するのはなぜですか?ダガー家族評論家は理論を持っています

Josh Duggar News:受刑者が裁判で証言するのはなぜですか?ダガー家族評論家は理論を持っています

最近のジョシュダガーのニュースは、受刑者がダガーの裁判で証言するだろうと述べています。ダガー家の批評家は今、彼が誰であるか、そしてその理由についての理論を持っています。

ミニクロスワードをお試しください

ミニクロスワードをお試しください

毎週更新される私たちのミニクロスワードは、私たちのお気に入りのハウスタッフワークスの読みと頭のいい手がかりを組み合わせています!

どれが最も効果的ですか:洗濯ポッド、粉末または液体洗剤?

どれが最も効果的ですか:洗濯ポッド、粉末または液体洗剤?

適切な洗剤を選ぶことを心配することなく、洗濯をすることは十分に悪いことです。では、どちらが最適ですか?それとも重要ですか?

ケンタッキーの青い人々の実話

ケンタッキーの青い人々の実話

ケンタッキー州の田舎に住むFugatesとCombsの家族は、遺伝的宝くじを失いました。どちらも、結婚するにつれて肌が青く見える、まれな劣性形質を共有していました。これの原因は何でしたか?そして、家族はどうなりましたか?

カリフォルニアコンドルの「バージンバース」は種を救うことができますか?

カリフォルニアコンドルの「バージンバース」は種を救うことができますか?

カリフォルニアコンドルを絶滅から救うためのプログラムで、2羽の父親のいないオスのヒナが飼育されています。そのような「処女」の誕生はどのように可能ですか?

サタデーナイトライブコメディアン兼作家ピーターエイクロイドデッド66歳

サタデーナイトライブコメディアン兼作家ピーターエイクロイドデッド66歳

俳優のダンエイクロイドの兄弟であるピーターエイクロイドは、1979年のサタデーナイトライブの1シーズンで作家とキャストの両方のメンバーを務めました。

「攻撃的な癌」の診断後、ジョー・エキゾティックがノースカロライナ州の医療施設に移送された

「攻撃的な癌」の診断後、ジョー・エキゾティックがノースカロライナ州の医療施設に移送された

タイガーキングスターのジョセフ 'ジョーエキゾティック'マルドナド-パッセージは当初、彼の前立腺癌の診断を明らかにした後、今月後半に移管されることになっていた

CardiBとOffsetのDaughterKultureがInstagramで美しい新しいブレードを披露

CardiBとOffsetのDaughterKultureがInstagramで美しい新しいブレードを披露

Cardi BとOffsetの3歳の娘、Kultureは、Instagramで彼女の新しい編みこみのヘアスタイルを披露しました。

クレイトン・カーショウ、若いドジャースの救援者がチームに1勝をもたらします

クレイトン・カーショウ、若いドジャースの救援者がチームに1勝をもたらします

ローワン・カヴナー著重要なゲーム5ドジャースの勝利のスターの1人は、試合後の記者会見のスターの後ろで日曜日に表彰台に座った。クレイトン・カーショウは、5 2/3イニングで戦い、初期のリードを維持し、ドジャースがワールドシリーズのタイトルから1勝するのを手伝いましたが、5歳の娘、カリと3年間のパフォーマンスの後に隣接していました。 -長男、チャーリー。

奇妙な爆弾カラーバンク強盗

2003年、ピザ配達人が爆弾をかぶっていると主張して銀行に足を踏み入れました。

奇妙な爆弾カラーバンク強盗

ビルとマージョリーは普通の人ではありませんでした。彼らは両方とも非常に知的でした。

フリートウッド・マック:正確には誰ですか?

フリートウッド・マック:正確には誰ですか?

本物のフリートウッドマックは立ち上がってくださいフリートウッドマックは少し謎です。54年間で、バンドには約18の異なるメンバーとさまざまなラインナップがありました。

投資知識とシルバーサーファー

投資知識とシルバーサーファー

マーベルの「ヘラルド・オブ・ガラクタス」が投資の専門知識の向上にどのように役立つか「私は勝利の激しい高揚を知っています。私は敗北のかじる痛みを知っています。

Language