Atakujący przejęli konto współtwórcy GitHub, aby podmienić archiwa pobierania w pięciu wydaniach narzędzia OVHcloud CLI, dystrybuując złośliwe oprogramowanie zdolne do kradzieży poufnych danych z dysków użytkowników. Podmienione pliki były dostępne przez około 94 minuty, dotykając jedynie użytkowników aktualizujących lub instalujących CLI w tym oknie czasowym, a OVHcloud wydało już poprawioną wersję v0.16.0 z niezmienialnym wydaniem, podkreślając potrzebę natychmiastowej rotacji wszelkich danych uwierzytelniających.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)