Репозиторий OVHcloud CLI взломали в атаке на цепочку поставок

Репозиторий CLI для управления сервисами OVHcloud был скомпрометирован: хакер через GitHub-аккаунт разработчика добавил бинарник для кражи секретов с диска. Вредоносную версию обнаружил клиент, её заблокировали за 94 минуты; затронуты версии v0.11.0–v0.15.0, версии v0.10.0 и 0.16.0 чистые.

• Затронуты версии CLI v0.11.0–v0.15.0, v0.10.0 и 0.16.0 не затронуты
• Вредоносный релиз заблокировали за 94 минуты после обнаружения
• Инцидент выявил клиент, а не внутренний мониторинг OVHcloud
• CEO Октав Клаба призвал пострадавших сменить все секреты на диске