Saldırganlar, gizli bilgi çalan kötü amaçlı yazılım dağıtmak için OVHcloud CLI'nin beş sürümünü ele geçirdi
Orijinal başlık: Hackers Hijack Five OVHcloud CLI Releases to Distribute Secret-Stealing Malware
Kısaca
Saldırgan, ele geçirilmiş bir katılımcı GitHub hesabını kullanarak 19 Ekim'de OVHcloud'un komut satırı aracının beş mevcut sürümündeki indirme arşivlerini değiştirdi. Şirkete göre sahte dosyalar, çalıştırıldığı makinenin diskinde saklanan gizli bilgileri çalmak üzere tasarlanmış bir derlemeydi.
Ne oldu?
- GitHub hesabı ele geçirilen bir katılımcı üzerinden beş mevcut sürümün indirme arşivleri zararlı derlemeyle değiştirildi.
- Sahte dosyalar 12:47–14:21 UTC arasında, yani en fazla 94 dakika boyunca GitHub'da indirilebilir durumdaydı.
Neden önemli?
OVHcloud CLI kullanan geliştiriciler ve ekipler, 19 Ekim'de bu sürümleri indirdiyse disklerindeki anahtar ve kimlik bilgilerini ele geçirilmiş saymalı ve hepsini yenilemeli.
5 sürüm94 dakika
OVHcloud hakkında diğer haberler
Avrupa'nın Bulut Devi Beş Yıl Sonra Nakit Üretmeye Başladı
OVHcloud, halka arzının ardından ilk kez 24,7 milyon euro pozitif serbest nakit akışı elde etti ve geliri 1,15 milyar euro’ya yaklaştı.
