DevOps平臺CircleCI恐遭入侵,警示用戶更換憑證

DevOps平臺CircleCI又發生,這對一些剛從假期回到工作崗位上的工程師,顯然不是什麼好消息。CircleCI在官方部落格發文警告,要求用戶立刻更改儲存在CircleCI中的系統憑證,同時也要檢查從2022年12月21日以來,自家系統是否有未經授權的存取。

CircleCI在1月4日發出安全警報,表示他們正在調查一起安全事件,雖然目前系統並沒有遭到未經授權者入侵的跡象,但是出於謹慎,他們希望用戶立刻輪替所有儲存在CircleCI中,包括存在於專案環境變數以及任何內文的密碼。

在要求用戶檢查系統是否曾有未經授權存取的同時,官方也作廢專案API權杖,用戶需要重新輪替才能繼續使用服務。

網頁設計最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸,為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問台中電動車哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店:臺中市潭子區潭秀里雅潭路一段102-1號。電動車補助推薦評價好的iphone維修中心擁有專業的維修技術團隊,同時聘請資深iphone手機維修專家,現場說明手機問題,快速修理,沒修好不收錢住家的頂樓裝太陽光電聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、產品研發、系統規劃設置、專業團隊的太陽能發電廠商。網頁設計一頭霧水該從何著手呢? 回頭車貨運收費標準宇安交通關係企業,自成立迄今,即秉持著「以誠待人」、「以實處事」的企業信念台中搬家公司教你幾個打包小技巧,輕鬆整理裝箱!還在煩惱搬家費用要多少哪?台中大展搬家線上試算搬家費用,從此不再擔心「物品怎麼計費」、「多少車才能裝完」台中搬家公司費用怎麼算?擁有20年純熟搬遷經驗,提供免費估價且流程透明更是5星評價的搬家公司好山好水露營車漫遊體驗露營車x公路旅行的十一個出遊特色。走到哪、玩到哪,彈性的出遊方案,行程跟出發地也可客製,產品缺大量曝光嗎?你需要的是一流包裝設計Google地圖已可更新顯示潭子電動車充電站設置地點!!廣告預算用在刀口上,台北網頁設計公司幫您達到更多曝光效益

除了要求客戶更換金鑰、密碼和變數之外,官方也建議用戶可以在CI/CD工作管線,添加額外的保護機制增加安全性。包括使用OIDC權杖,避免在CircleCI儲存長期憑證,同時限制IP位置範圍,僅允許已知IP位置進行入站連接,也可以使用Contexts啟用跨專案環境變數共享,該方法使環境變數能夠透過API自動輪替,還有用戶也可以使用Runner,以IP限制和IAM管理功能保護特權存取和額外控制功能。

CircleCI現在對所有用戶開放自助稽核日誌功能,透過使用者介面用戶能夠自己稽核過去30天的日誌,但官方提到,稽核的重點會在儲存於CircleCI上的用戶系統日誌的機密資料。用戶目前仍可以進行建置,官方已經重新輪替所有生產機器和存取金鑰,並完成所有系統的存取稽核,也和第三方調查人員合作,驗證調查步驟和行動。

CircleCI在美東晚上9點30分才寄出安全警報通知,當時已是北美企業用戶下班時間,官方解釋,他們的用戶遍布全球,發布時間的唯一考量是盡快通知所有用戶。

https://www.ithome.com.tw/news/155036

您可能也會喜歡…