Das FBI hat eine Warnung verschickt, dass Hacker Schwachstellen in SonarQube-Servern ausnutzen und diese für Diebstahl nutzen
Nach Angaben des FBI werden solche Angriffe mithilfe von durchgeführtZumindest seit April 2020. Agenten warnen Benutzer von SonarQube vor ihnen, einer Webanwendung, die Unternehmen in ihre Software integrieren, um die Qualität des Codes zu überprüfen und Fehler und Schwachstellen in ihren Projekten zu erkennen. SonarQube-Anwendungen stellen eine Verbindung zu Diensten wie GitHub oder Azure DevOps her.
Das FBI sagte, dass einige Unternehmen solche Systeme ungeschützt ließen und mit ihren Standardkonfigurationen (auf Port 9000) mit Standardadministratorkonten (admin) liefen.
Hacker nutzten dies, griffen auf die verbundenen Repositorys zu und stahlen dann den Quellcode. Unter den Opfern befanden sich US-Regierungsbehörden.