Вредоносные модули Terraform: что делать, если у вас есть кеш

Пришло уведомление об обновлении Coder — в системе обнаружили, что злоумышленники скомпрометировали инфраструктуру Cloudflare и внедрили вредоносные модули Terraform. Атака длилась несколько часов в августе 2026 года, и заражённые пакеты собирали секреты: API-ключи, токены, SSH-ключи, пароли. Всё отправлялось на домен coder-infra[.]com. Обновления 2.37.0 и выше уже исправили уязвимость, но риски остаются, если модули не проверены.

Прочитал у Coder, что в августе 2026 года злоумышленники скомпрометировали инфраструктуру Cloudflare, используемую их платформой, и внедрили вредоносные модули Terraform. Заражённые пакеты собирали секреты: API-ключи, токены, SSH-ключи, пароли и историю терминала. Все данные отправлялись на coder-infra[.]com. Атака длилась с 07:35 до 21:45 UTC, и затронула только тех, кто загружал модули в этот период. Обновления 2.37.0, 2.36.4, 2.35.7 и 2.34.9 закрывают уязвимость, но не убирают уже заражённые кеши.