FBI a trimis un avertisment că hackerii exploatează vulnerabilitățile din serverele SonarQube și le folosesc pentru a fura
Potrivit FBI, astfel de atacuri sunt efectuate folosindcel puțin din aprilie 2020. Agenții avertizează utilizatorii SonarQube despre ele, o aplicație web pe care companiile o integrează în software-ul lor pentru a verifica calitatea codului și a detecta erorile și vulnerabilitățile din proiectele lor. Aplicațiile SonarQube se conectează la servicii precum GitHub sau Azure DevOps.
FBI a spus că unele companii au lăsat astfel de sisteme neprotejate, rulând pe configurațiile lor implicite (pe portul 9000) cu conturi implicite de administrator (admin).
Hackerii au folosit acest lucru, au accesat depozitele conectate și apoi au furat codul sursă. Printre victime s-au numărat agenții guvernamentale americane.