OVHcloud 警告：被篡改的 CLI 版本可能会窃取本地机密
创始人兼首席执行官 Octave Klaba 表示，攻击者利用一位开发者的 GitHub 账号，将一个窃取凭证的二进制文件添加到了 OVHcloud CLI 版本 0.11.0 至 0.15.0 中。他敦促用户轮换凭证。
By Ryan Merket · Published
Primary source: X
为何重要
该 CLI 可保存具有访问云基础设施和部署工作流权限的凭证。Klaba 敦促使用 0.11.0 到 0.15.0 版本的用户删除该二进制文件并轮换凭证，但他的警告并未指明哪些分发渠道分发了该文件，也未说明是否有任何凭证被窃取。
OVHcloud 创始人兼首席执行官 Octave Klaba (@olesovhcom) 在 10 月 19 日警告用户称，公司命令行界面（CLI）的被篡改版本包含一个旨在从用户计算机收集密钥（secrets）的二进制文件。Klaba 表示攻击者使用了一名开发者的 GitHub 账户将该二进制文件添加进来。他在 X 上的帖子 指出 0.11.0 到 0.15.0 版本被认为已被篡改，而 0.10.0 和 0.16.0 版本是安全的。
Klaba 表示，受影响的 CLI 版本在 14:47 发布，OVHcloud 在 16:21 阻止了该版本，该阻断发生在一位客户报告问题之后。他称初步检查未发现其他受影响的仓库。关于账户被攻破的解释以及调查范围来自 Klaba；随他警告一起发布的材料中没有包含 OVHcloud 的技术事后分析。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.