Coder: Sicherheitsvorfall
Registry kompromittiert: Malware mit Credential-Stealer verteilt.

Am 31. August 2026 übernahmen unbekannte Täter die Cloudflare‑Infrastruktur des DevOps‑Anbieters Coder und fügten in der Paket‑Registry registry.coder.com nicht autorisierte IP‑Adressen ein. Über rund 14 Stunden leitete Cloudflare Anfragen auf die manipulierten Server um. Die Angreifer lieferten Terraform‑Module mit integriertem Informationsdieb aus, der Umgebungsvariablen, CI/CD‑Credentials und API‑Keys exfiltrierte. Die Daten gingen an die als legitime Coder‑Domain getarnte Adresse coder-infra.com. Da Coder nicht alle betroffenen Systeme identifizieren kann, rät das Unternehmen zu umfassender Credential‑Rotation.