Хакерите откраднаха изходния код на американските правителствени ведомства

ФБР изпрати предупреждение, че хакерите използват уязвимости в сървърите на SonarQube и използват това, за да крадат

изходен код от американски правителствени отдели и частни компании.

Според ФБР подобни атаки се извършват с помощта напоне от април 2020 г. Агентите предупреждават потребителите на SonarQube за тях, уеб приложение, което компаниите вграждат в своя софтуер, за да проверяват качеството на кода и да откриват грешки и уязвимости в техните проекти. Приложенията SonarQube се свързват с услуги като GitHub или Azure DevOps.

ФБР каза, че някои компании са оставили такива системи незащитени, работейки с техните конфигурации по подразбиране (на порт 9000) с администраторски акаунти по подразбиране (admin).

Хакерите използваха това, осъществиха достъп до свързаните хранилища и след това откраднаха изходния код. Сред жертвите са американските правителствени агенции.