Trigger.dev: Angreifer las Umgebungsvariablen eines Teils der Kunden
Serguey Asael Shinder1 Min. LesezeitTrigger.dev veröffentlichte am 1. November um 22:33 UTC einen Sicherheitshinweis. Demnach hat das Unternehmen den beim Angriff genutzten Exploit blockiert, die Untersuchung habe aber eine Offenlegung bei einem Teil der Organisationen ergeben: Der Angreifer verschaffte sich unbefugt Zugriff auf die Umgebungsvariablen, die diese Organisationen auf der Plattform hinterlegt hatten.
Allen betroffenen Kontoinhabern habe man per E-Mail Schritte zur Schadensbegrenzung geschickt; weitere Informationen sollen auf der Statusseite folgen, wo der Vorfall als „Security Disclosure: Sunday November 1st“ geführt wird. Wie der Angreifer eindrang, wie viele Organisationen betroffen sind und über welchen Zeitraum der Zugriff bestand, sagt der Hinweis nicht.
Was das bedeutet
Auf einer Job-Plattform liegen in Umgebungsvariablen die Geheimnisse: API-Schlüssel, Datenbank-URLs, Tokens für die Dienste, die ein Job aufruft. Wer die E-Mail erhalten hat, sollte die darin genannten Variablen als einem Dritten bekannt behandeln, also jede Zugangsberechtigung beim ausstellenden Dienst erneuern und nicht nur im Dashboard ändern. Wer keine E-Mail bekam, hat laut Hinweis keinen Anlass zum Handeln; ein Blick in die Zugriffsprotokolle der Dienste, die diese Schlüssel öffnen, kostet aber wenig, solange der Umfang des Vorfalls unveröffentlicht ist.