CrowdSec CI/CD sistemi kaynak kodunun sızdırıldığını onayladı

Şirket CrowdSec kendi kaynak kodu deposuna yetkisiz erişim的事実ini resmen onayladı. Olay Mayıs 2026'da CI/CD altyapısının bir bileşeninin tehlikeye atılması sonucu meydana geldi ve saldırganların proje iç dosyalarına erişimine izin verdi.

Güvenlik servisi açıklamasına göre sızıntı yalnızca şirketin iç kaynaklarını etkiledi. Geliştiriciler, müşterilerin verilerinin, kullanıcı hesaplarının ve hizmetlere erişim anahtarlarının güvende kaldığını vurguluyor. Müşterilerin trafik filtreleme ve saldırı önleme için kullandıkları dış güvenlik sistemleri bu olay sırasında tehlikeye atılmadı.

Teknik analiz, saldırı vektörünün derleme ve dağıtım süreçlerini otomatikleştirmeye yönelik olduğunu gösterdi. Şu anda şirket, tüm yazılım tedarik zincirlerini denetliyor ve CI/CD boru hatlarına erişim protokollerini güncelliyor. Olayın tartışmasına ilişkin ek ayrıntılar Hacker News platformunda mevcuttur.

Bu olay, geliştirme otomasyon araçlarının hedefli saldırılara karşı savunmasızlığını vurgulamaktadır. CrowdSec, iç altyapıyı tehlikeye atan bileşenler aracılığıyla yeniden erişimi önlemek için iç soruşturmayı sürdürüyor. Şirket, CI/CD yapılandırmalarında değişiklik yetkisine sahip tüm çalışanlar için rol tabanlı erişim politikalarını gözden geçirdi.