開發工具平台 Coder 模組庫遭劫持，惡意 Terraform 模組竊取使用者憑證

攻擊者透過入侵開發平台 Coder 的基礎設施，將植入竊密程式的惡意 Terraform 模組置換到合法的模組庫中。當開發者信任平台並下載模組時，惡意程式便趁機執行，掃描並竊取系統中的敏感憑證，再將資料傳送至攻擊者控制的伺服器。一般開發者往往過度信任官方平台的模組來源，容易忽略模組內容的異常，導致在不知不覺中洩漏關鍵資安資訊。建議開發者定期更新開發工具，並對下載的模組進行來源驗證與程式碼審查，避免直接執行未經驗證的第三方程式。