SecurityWeek· Eduard Kovacs·· 3 小时前同新闻AI 评分80
OVHcloud开发者账户遭劫持，官方CLI多个版本被植入窃密程序
Hijacked Developer Account Used to Plant Stealer in OVHcloud CLI
AI 导读
OVHcloud表示，攻击者利用其一名开发者的GitHub账户，在官方CLI已发布版本中植入可读取磁盘密钥的恶意二进制。v0.11.0至v0.15.0受影响，v0.10.0和v0.16.0未受影响；官方安装脚本、Homebrew或GitHub直接下载在约94分钟窗口内涉及macOS、64位 Linux和Windows x86_64用户。
同一新闻，精选展示《攻击者劫持OVHcloud CLI五个发布版本并植入窃取密钥的恶意构建》
来源：SecurityWeek · securityweek.com