Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Pięć wydań OVHcloud CLI na GitHubie podmieniono na build kradnący sekrety

19 października przez 94 minuty pliki wydań OVHcloud CLI od v0.11.0 do v0.15.0 zastąpiono buildem kradnącym sekrety z dysku. Czysta wersja to v0.16.0.

Karta wpisu: Pięć wydań OVHcloud CLI na GitHubie podmieniono na build kradnący sekrety

Przez 94 minuty 19 października pliki pięciu wydań OVHcloud CLI na GitHubie były zastąpione buildem, który kradnie sekrety zapisane na dysku komputera. Napastnik użył przejętego konta jednego ze współtwórców. Podmienione pliki były dostępne od 12:47 do 14:21 UTC. Kod źródłowy, tag wydania i proces budowania firmy nie zostały naruszone. W wydaniu v0.15.0 podmieniono także plik checksums.txt, więc opublikowane sumy kontrolne zgadzały się z nowymi binariami.

Kogo dotyczy

OVHcloud wskazuje jako naruszone wydania od v0.11.0 do v0.15.0, wersja v0.10.0 jest czysta. Podmieniony plik dostał tylko ten, kto w tym oknie instalował lub aktualizował narzędzie ścieżką bez sprawdzania sumy kontrolnej, na macOS, Linux x86_64 lub arm64 albo Windows x86_64. Buildy Linux i386, Windows i386, Windows arm64 i WebAssembly pozostały nietknięte. Kopia zainstalowana przed 12:47 UTC i od tego czasu nieaktualizowana jest oryginalna.

Co zrobić

OVHcloud usunął podmienione archiwa i tego samego wieczoru opublikował czystą wersję v0.16.0 jako wydanie niezmienne, którego plików GitHub nie pozwala nikomu zmienić. Instalacja v0.16.0 daje wersję spoza okna podmiany.

TAB. 2

Źródła

1
The Hacker News — Hackers Hijack Five OVHcloud CLI Releases to Distribute Secret-Stealing Malwarethehackernews.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com