OVHcloud advierte que versiones comprometidas de la CLI podrían robar secretos locales
El fundador y director ejecutivo Octave Klaba dijo que un atacante usó la cuenta de GitHub de un desarrollador para añadir un binario que roba credenciales a las versiones 0.11.0 a 0.15.0 de OVHcloud CLI. Instó a los usuarios a rotar sus secretos.
By Ryan Merket · Published
Primary source: X
Por qué importa
El CLI puede contener credenciales con acceso a infraestructura en la nube y flujos de trabajo de despliegue. Klaba instó a los usuarios de las versiones 0.11.0 a 0.15.0 a eliminar el binario y a rotar los secretos, pero su advertencia no identifica qué canales de distribución lo difundieron ni si se robaron credenciales.
Octave Klaba (@olesovhcom), fundador y CEO de OVHcloud, advirtió a los usuarios el 19 de octubre que versiones comprometidas de la interfaz de línea de comandos de la empresa contenían un binario diseñado para recopilar secretos de las computadoras de los usuarios. Klaba dijo que un atacante usó la cuenta de GitHub de un desarrollador para añadir el binario. Su publicación en X nombró las versiones 0.11.0 a 0.15.0 como comprometidas, y las versiones 0.10.0 y 0.16.0 como limpias.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.