OVHcloud、改ざんされたCLIバージョンがローカルのシークレットを盗む可能性があると警告
創業者兼CEOのOctave Klaba氏は、攻撃者が開発者のGitHubアカウントを使ってOVHcloud CLIのバージョン0.11.0から0.15.0にかけて認証情報を窃取するバイナリを追加したと述べた。彼はユーザーにシークレットをローテーションするよう促した。
By Ryan Merket · Published
Primary source: X
なぜ重要なのか
CLIはクラウドインフラやデプロイメントワークフローへのアクセス権を持つ認証情報を保持する可能性がある。Klabaはバージョン0.11.0から0.15.0を使用しているユーザーに対し、バイナリを削除しシークレットをローテーションするよう促したが、彼の警告はどの配布チャネルでそれが配布されていたか、あるいは認証情報が盗まれたかどうかを特定していない。
Octave Klaba (@olesovhcom), OVHcloudの創業者でありCEOは、10月19日に同社のコマンドラインインターフェイスの改ざんバージョンに、ユーザーのコンピュータから秘密情報を収集するよう設計されたバイナリが含まれているとユーザーに警告しました。Klabaは、攻撃者が開発者のGitHubアカウントを使ってそのバイナリを追加したと述べました。彼のXでの投稿では、バージョン0.11.0から0.15.0が改ざんされたもので、0.10.0と0.16.0は無害であると名指しされました。
Klabaは、問題のCLIバージョンが14:47に公開され、顧客からの報告を受けてOVHcloudが16:21にそれをブロックしたと述べています。初期の確認では他に影響を受けたリポジトリは見つからなかったとしています。アカウント侵害による説明と調査の範囲はKlabaからのものであり、彼の警告に添付された資料にはOVHcloudによる技術的な事後報告は含まれていませんでした。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.