FBI har udsendt en advarsel om, at hackere udnytter sårbarheder på SonarQube-servere og bruger dette til at stjæle
Ifølge FBI udføres sådanne angreb vhai hvert fald siden april 2020. Agenter advarer brugere af SonarQube om dem, en webapplikation, som virksomheder bygger ind i deres software for at kontrollere kvaliteten af kode og opdage fejl og sårbarheder i deres projekter. SonarQube-applikationer opretter forbindelse til tjenester såsom GitHub eller Azure DevOps.
FBI sagde, at nogle virksomheder efterlod sådanne systemer ubeskyttede og kører på deres standardkonfigurationer (på port 9000) med standardadministratorkonti (admin).
Hackere brugte dette, fik adgang til de tilsluttede arkiver og stjal derefter kildekoden. Blandt ofrene var amerikanske regeringsorganer.