Злам акаунта розробника: у CLI-інструмент хмарного провайдера OVHcloud інтегрували шкідливе ПЗ

Французька компанія з хмарних обчислень OVHcloud зазнала атаки на ланцюг постачання (supply chain). Зловмисники використали скомпрометований GitHub-акаунт одного з розробників, щоб таємно впровадити шкідливий бінарний файл в офіційний інструмент командного рядка (CLI). Завантажене ПЗ було націлене на викрадення конфіденційних даних (секретів) безпосередньо з дисків користувачів.

Атака відбулася 19 жовтня, а скомпрометовані версії (від v0.11.0 до v0.15.0) залишалися доступними для завантаження протягом 94 хвилин. Інцидент став можливим через те, що на GitHub не була активована опція незмінності релізів (release immutability), що дозволило хакерам перезаписати вже опубліковані файли в обхід системи CI/CD. За даними дослідників, акаунт розробника був зламаний ще у березні 2026 року, а певні індикатори вказують на можливий зв'язок з угрупованням GlassWorm. Наразі вразливість усунуто, а безпечною є нова версія інструменту — v0.16.0.

🔒 Secure Solutions Hub / Підписатися