Złośliwa binarka w ovhcloud-cli przez 1 h 33 min, pobrano ją około 250 razy

OVHcloud ujawnił w poniedziałek, że napastnicy użyli przejętego konta jednego z programistów na GitHubie. Podmienili wydania narzędzia wiersza poleceń ovhcloud-cli na złośliwe binarki. Pliki były dostępne przez 1 godzinę i 33 minuty i pobrano je około 250 razy. Według prezesa firmy, Octave'a Klaby, binarka służyła do wyciągania sekretów z dysku. Konto programisty przejęto kilka miesięcy wcześniej. Atak powiązano z grupą stojącą za GlassWorm, samorozprzestrzeniającym się złośliwym oprogramowaniem, które od października 2025 roku atakuje łańcuchy dostaw oprogramowania.

Kogo dotyczy

Zagrożeni są użytkownicy otwartego narzędzia ovhcloud-cli, którzy w tym oknie czasowym pobrali jego najnowszą wersję z repozytorium OVHcloud na GitHubie.

Co zrobić

Klaba zaleca, żeby osoby, które pobrały najnowszą wersję narzędzia, jak najszybciej zaktualizowały je ponownie albo je usunęły. Jeśli złośliwa wersja trafiła na komputer, trzeba zmienić wszystkie sekrety zapisane na dysku.