攻击者劫持OVHcloud CLI五个发布版本并植入窃取密钥的恶意构建
Hackers Hijack Five OVHcloud CLI Releases to Distribute Secret-Stealing Malware
AI 导读
攻击者劫持OVHcloud贡献者的GitHub账户，替换了v0.11.0至v0.15.0五个发布版本的部分文件，以分发窃取磁盘密钥的恶意构建。替换文件曾在线最长94分钟，影响macOS、Linux x86_64或arm64及Windows x86_64中通过特定路径安装或更新的用户。
推荐理由
文章梳理受影响版本、平台和安装路径，并给出用go version -m检查构建信息、验证v0.16.0资产及轮换密钥的处置建议，适合CLI用户和依赖该工具的团队核查风险。
来源：The Hacker News · thehackernews.com