OVHcloud CLI 多个版本被植入窃密后门

攻击者劫持了一名开发者的 GitHub 账号，进入 OVHcloud CLI 仓库并篡改 0.11.0 至 0.15.0 版本，植入用于窃取磁盘密钥的信息窃取恶意软件。OVHcloud 已就此发出警告。 据 OVHcloud 说明，0.10.0 和最新的 0.16.0 版本未受影响，从源码构建及 Docker 镜像也未受影响。OVHcloud 建议受影响的用户更换磁盘上的所有密钥。 此次事件影响的是通过 GitHub 获取上述版本 CLI 的开发者，其开发机上的密钥可能已暴露。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。