OVHcloud CLI dasturining GitHub'dagi versiyasiga zararli kod joylashtirildi
Fransiyaning OVHcloud bulutli xizmat ko'rsatuvchi provayderi o'zining ochiq kodli buyruqlar satri vositasi (CLI) kiberjinokatchilar tomonidan buzib kirilib, ma'ruomot o'g'irlovchi zararli dastur tarqatilgani haqida ogohlantirdi.
Fransiyaning yirik bulutli va xosting provayderi OVHcloud o'zining ochiq kodli buyruqlar satri vositasi (CLI) kiberhujumga uchraganini tasdiqladi. Mutaxassislarning aniqlashicha, hujumchilar GitHub platformasidagi rasmiy repozitoriyga maxfiy ma'lumotlarni o'g'irlovchi zararli dasturiy ta'minotni yashirincha qo'shib qo'yishgan.
Ushbu kiberxavfsizlik hodisasi dasturchilar va kompaniya xavfsizligiga jiddiy tahdid soladi. Zararli kod ishga tushganda, tizimdagi maxfiy kalitlar, foydalanuvchi ma'lumotlari va dasturlash sirlarini o'g'irlashga qaratilgan funksiyalarni bajaradi.
OVHcloud darhol foydalanuvchilarni xavf haqida ogohlantirib, zudlik bilan tegishli choralarni ko'rishga chaqirdi. Kompaniya ta'sir ko'rsatgan versiyalarni tekshirib, xavfsizlikni tiklash ustida ishlamoqda.
Bunday hujumlar ochiq kodli dasturiy ta'minot va ta'minot zanjiri xavfsizligi qanchalik nozik ekanini yana bir bor ko'rsatadi. Dasturchilar har doim foydalanilayotgan kutubxonalar va vositalarning rasmiyligini tekshirishi zarur.
O'zbekistondagi va MDH davlatlaridagi IT-mutaxassislar ham ochiq kodli vositalardan foydalanishda hushyor bo'lishlari kerak. Ta'minot zanjiri orqali keluvchi bunday tahdidlar har qanday kompaniya infratuzilmasiga zarar yetkazishi mumkinligini ushbu voqea yaqqol isbotlaydi.
