Инструмент OVHcloud CLI на GitHub взломан для кражи секретов разработчиков
Французский облачный провайдер OVHcloud предупреждает пользователей, что злоумышленники взломали его инструмент командной строки с открытым исходным кодом для распространения вредоносного ПО.
Французский провайдер облачных и хостинг-услуг OVHcloud выступил с предупреждением о том, что его инструмент командной строки (CLI) с открытым исходным кодом был скомпрометирован злоумышленниками. По словам компании, в официальный репозиторий был внедрен вредоносный код, предназначенный для кражи конфиденциальных данных.
Атака затронула инструменты, которые разработчики используют для управления облачной инфраструктурой. Вредоносное ПО нацелено на хищение секретов разработчиков, учетных данных и другой критически важной информации с зараженных машин.
Представители OVHcloud оперативно отреагировали на инцидент, призвав пользователей принять меры предосторожности и обновить скомпрометированные компоненты. Расследование продолжается для выявления всех масштабов ущерба.
Этот инцидент вновь привлекает внимание к уязвимостям в цепочке поставок программного обеспечения с открытым исходным кодом. Доверие к публичным репозиториям кода иногда может использоваться хакерами для масштабных атак.
Для ИТ-специалистов в Узбекистане и регионе СНГ данная ситуация служит важным напоминанием о необходимости тщательной проверки сторонних инструментов. Безопасность цепочки поставок должна находиться в приоритете у любой современной технологической компании.
