Attackers Use Malicious Terraform Providers to Deliver Go Malware via HashiCorp Registry

The Hacker News · 23 sept, 20:06

Investigadores de ciberseguridad descubrieron malware basado en Go distribuido a través de proveedores Terraform y módulos Go alojados en el registro de HashiCorp, marcando la primera vez que actores de amenaza utilizan este repositorio centralizado como vector de distribución de malware. El ataque afecta a dos proveedores Terraform y dos módulos Go con cientos de descargas.