OVHcloud CLI五个版本被植入恶意程序
热点事件持续更新
OVHcloud CLI五个版本被植入恶意程序
2 篇报道2 个报道来源36 分钟前更新
先了解这件事
AI 综述
攻击者劫持OVHcloud开发者GitHub账户，篡改CLI v0.11.0至v0.15.0的发布文件，分发可从磁盘窃取密钥等机密的恶意构建。恶意文件在线最长94分钟，影响在此期间通过不校验哈希的路径安装或更新的用户，涉及macOS、Linux x86_64/arm64和Windows x86_64；v0.10.0及最新v0.16.0未被篡改。 OVHcloud建议删除受影响二进制文件并安装v0.16.0。运行过受影响构建或无法确认是否运行过的用户，应将设备上所有可读取密钥视为可能泄露并进行轮换。v0.16.0采用不可变发布机制，并附带签名文件记录作为发布证明。
AI 根据报道生成 · 4 分钟前更新
最新进展10月20日 19:31
OVHcloud 警告其开源 CLI 的 GitHub 发布版本被植入窃取机密的恶意软件报道时间线
沿着报道，了解事件的不同侧面。
10月20日
- BleepingComputer精选OVHcloud 警告其开源 CLI 的 GitHub 发布版本被植入窃取机密的恶意软件
OVHcloud 表示，攻击者入侵开发者 GitHub 账户并修改了 OVHcloud CLI 的 v0.11.0 至 v0.15.0 发布版本，以分发从磁盘提取机密信息的恶意软件。
- The Hacker News精选攻击者劫持OVHcloud CLI五个发布版本并植入窃取密钥的恶意构建
攻击者劫持OVHcloud贡献者的GitHub账户，替换了v0.11.0至v0.15.0五个发布版本的部分文件，以分发窃取磁盘密钥的恶意构建。替换文件曾在线最长94分钟，影响macOS、Linux x86_64或arm64及Windows x86_64中通过特定路径安装或更新的用户。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。