Um atacante utilizou uma conta GitHub de um colaborador para substituir os arquivos de download em cinco versões existentes da ferramenta de linha de comando (CLI) da OVHcloud, distribuindo malware projetado para roubar segredos. A conta foi comprometida, e os novos arquivos foram disponibilizados no GitHub por até 94 minutos.
Detalhes Técnicos
Método de Ataque: O atacante invadiu a conta GitHub de um colaborador da OVHcloud.
Malware: Os arquivos maliciosos foram projetados para roubar segredos armazenados no disco de máquinas que executam o malware.
Duração do Ataque: Os arquivos maliciosos estiveram disponíveis no GitHub por 94 minutos, das 12:47 às 14:21 UTC.
Impacto: Cinco versões da ferramenta CLI da OVHcloud foram afetadas.
Próximos Passos
Verificar se os sistemas que utilizam a ferramenta CLI da OVHcloud foram comprometidos.
Atualizar imediatamente para uma versão segura da ferramenta.
Monitorar atividades suspeitas em sistemas potencialmente afetados.
