FBI, bilgisayar korsanlarının SonarQube sunucularındaki güvenlik açıklarından yararlanarak bunu hırsızlık amacıyla kullandıklarına dair bir uyarı gönderdi
FBI'a göre, bu tür saldırılar kullanılarak gerçekleştiriliyoren azından Nisan 2020'den beri. Temsilciler, şirketlerin kod kalitesini kontrol etmek ve projelerindeki hataları ve güvenlik açıklarını tespit etmek için yazılımlarına yerleştirdikleri bir web uygulaması olan SonarQube kullanıcılarını onlar hakkında uyarıyor. SonarQube uygulamaları GitHub veya Azure DevOps gibi hizmetlere bağlanır.
FBI, bazı şirketlerin bu tür sistemleri korumasız bıraktığını, varsayılan yapılandırmalarında (9000 numaralı bağlantı noktasında) varsayılan yönetici hesaplarıyla (yönetici) çalıştığını söyledi.
Bilgisayar korsanları bunu kullandı, bağlı depolara erişti ve ardından kaynak kodunu çaldı. Kurbanlar arasında ABD devlet kurumları da vardı.