CrowdSec 表示，被投毒的 TanStack 软件包暴露了其私有源代码
五月的泄露涉及 CrowdSec 的 SaaS、AWS 和自动化代码库；该公司表示，截至目前尚未发现任何客户数据或可能允许横向移动的凭证。
By RuntimeWire Staff · Published
Primary source: CrowdSec
为何重要
泄露波及围绕 CrowdSec 的开源引擎的商业代码，并在疑似访问发生四个月后被披露，这也考验了支撑其安全主张的 CI/CD 控制措施。
CrowdSec，由 Philippe Humeau (@philippe_humeau) 领导的协作安全公司，在9月17日披露 有入侵者在五月的短时间窗口内访问了私有 GitHub 仓库。CrowdSec 在9月16日获知了此次暴露，这意味着从怀疑的访问时间到外部研究人员将其告知 CrowdSec，大约间隔了四个月。
这些仓库包含 CrowdSec 的 SaaS 控制台、AWS 云例程、连接器和自动化的源代码。CrowdSec 表示其公开的 Security Engine 不在此次事件范围之内，因为该代码本来就是开源的。CrowdSec 还表示没有客户数据、密码、姓名、组织、可识别个人身份的信息或客户端日志被泄露。根据披露，其对可能支持横向移动的凭证的搜索至今未发现任何此类凭证。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.