CircleCI security alert: Rotate any secrets stored in CircleCI (Updated Jan 13)

CircleCI security alert: Rotate any secrets stored in CircleCI (Updated Jan 13) Security update 01/13/2023 - 21:25 UTC Our full incident report is now available. Read the Report Security update 01/12/2023 - 00:30 UTC We have partnered with AWS to help notify all CircleCI customers whose AWS tokens may have been impacted as part of this security incident. Today, AWS began alerting customers via ema

[efcl]

CircleCIのプロジェクトの環境変数とContextが漏洩した可能性がある。 期間は2022年12月21日から2023年1月4日。 Projectに紐づく環境変数の一覧を出すスクリプト https://gist.github.com/azu/533a1cfb83e1040d77b6963c9004856d

[razokulover]

CircleCIで不正アクセスがあったので environment variables と contexts に含まれる値を変えろ、と。新年早々大変〜

[cocoasynn]

これの影響で本日の有給が消えてなくなりました

[sasasin_net]

前回は2022/08/25に連絡を頂いてました

[aikawame]

ガチのお漏らし案件になったら利用している企業としてはかなり手痛い手間になるので勘弁してほしい…。

[door-s-dev]

CircleCI前にもあったような...詳細はこれからか

[digo]

キツいわ😩

[causeless]

"@azu_re Circle CIが不正アクセスされて、環境変数とContextに含まれていた機密情報が漏れている可能性があるので、ローテーションをしてくださいとのこと "CircleCI security alert: Rotate…" from https://twitter.com/i/web/status/1610859734084784129

[ka-ka_xyz]

うちは使ってないけどなかなかに不穏な

[cowbee]

今日これで潰れた辛い

[shingo-sasaki-0529]

どこからやってきたのか、どんな権限を持つのか謎のシークレットの洗い出しから始まりそう。

[shiroemons]

こちら側がわちゃわちゃしているけど、CircleCI側もわちゃわちゃしているんだろうなぁ...

[send]

クッソ面倒

[pascal256]

機密情報が…　CIには結構強めの権限もたせてるところあるし、関係あるひとは早めの対応だね

[kuzutt]

きっつー

[knjname]

"Immediately rotate any and all secrets stored in CircleCI."

[ytRino]

そんな

[asuka0801]

CircleCIに不正アクセスがあり情報漏洩の可能性があるため全てのSecretのローテーションが推奨されている