Entry № 221
Codecov Bash Uploader 入侵事件
Codecov Bash Uploader 入侵事件 是什么?
Codecov Bash Uploader 入侵事件2021 年 4 月的供应链事件,攻击者篡改 Codecov 的 Bash Uploader 脚本,从数千客户的 CI/CD 管线中外泄机密。
2021 年 4 月,代码覆盖率公司 Codecov 披露其 Bash Uploader 脚本自 2021 年 1 月起被攻击者悄悄修改,攻击者利用其 Docker 镜像创建流程中的一个错误进行植入。被木马化的 uploader 会从客户的 CI/CD 管线中收集环境变量(包括令牌、密钥和凭据),发送到攻击者控制的基础设施。Codecov 被数千家组织使用,涵盖大型 SaaS、金融科技与安全厂商;下游影响包括 HashiCorp、Twilio、Rapid7 等公司轮换密钥并出现后续入侵事件。该事件凸显了信任不透明 CI 脚本的风险,催生了如临时构建机密和签名 CI 工具等更广泛的控制措施。
● 示例
- 01
一家初创公司发现其 CI 中暴露的 AWS 密钥被外泄,并对所有经过 Codecov 的凭据进行轮换。
- 02
披露事件后,某厂商从 bash 管道式 uploader 迁移到内置、版本固定的 Action。
● 常见问题
Codecov Bash Uploader 入侵事件 是什么?
2021 年 4 月的供应链事件,攻击者篡改 Codecov 的 Bash Uploader 脚本,从数千客户的 CI/CD 管线中外泄机密。 它属于网络安全的 漏洞 分类。
Codecov Bash Uploader 入侵事件 是什么意思?
2021 年 4 月的供应链事件,攻击者篡改 Codecov 的 Bash Uploader 脚本,从数千客户的 CI/CD 管线中外泄机密。
如何防御 Codecov Bash Uploader 入侵事件?
针对 Codecov Bash Uploader 入侵事件 的防御通常结合技术控制与运营实践,详见上方完整定义。
Codecov Bash Uploader 入侵事件 还有哪些其他名称?
常见的别称包括: Codecov 供应链攻击。