Охх как больно 🤒
Cypress Cloud подтвердил утечку данных через 0-day в Metabase
Атакующий 31 июля получил доступ к инстансу Metabase Cloud, который Cypress использует внутри: затронуты бизнес- и аккаунт-данные, метаданные репозиториев и билдов, в части случаев — токены и тестовые данные. Record keys, пароли и прогоны не затронуты, но Cypress прямо просит ротировать VCS-токены из CI и любые захардкоженные секреты в тестах и проверить логи VCS с 31 июля.
(cypress.io, контекст по CVE — The Hacker News)
Cypress Cloud подтвердил утечку данных через 0-day в Metabase
Атакующий 31 июля получил доступ к инстансу Metabase Cloud, который Cypress использует внутри: затронуты бизнес- и аккаунт-данные, метаданные репозиториев и билдов, в части случаев — токены и тестовые данные. Record keys, пароли и прогоны не затронуты, но Cypress прямо просит ротировать VCS-токены из CI и любые захардкоженные секреты в тестах и проверить логи VCS с 31 июля.
(cypress.io, контекст по CVE — The Hacker News)