OVHcloud предупредила о бэкдоре в релизах CLI на GitHub

Атакующие взломали GitHub-аккаунт разработчика и внедрили вредоносное ПО в релизы OVHcloud CLI с 0.11.0 по 0.15.0. Заражённая сборка появилась 19 октября в 14:47 и была заблокирована в 16:21 после жалобы клиента; версии 0.10.0 и 0.16.0 чистые. Компания включила неизменяемость релизов GitHub и просит затронутых пользователей сменить все секреты.

• Скомпрометированы релизы CLI 0.11.0–0.15.0, версии 0.10.0 и 0.16.0 чистые
• Заражённая сборка появилась 19 октября в 14:47 и заблокирована в 16:21
• В GitHub была отключена неизменяемость релизов, CI/CD не затронут
• Затронуты macOS, Linux и Windows; сборки из исходников и Docker чистые