Le dépôt GitHub officiel d’OVHcloud a distribué pendant près de deux heures des versions piégées de son client en ligne de commande. Un attaquant ayant compromis le compte d’un développeur a remplacé plusieurs binaires par un code malveillant capable d’extraire des secrets stockés sur les machines. OVHcloud recommande aux utilisateurs concernés de renouveler leurs identifiants et clés, tandis que l’immutabilité des releases a été activée.
https://next.ink/262824/le-client-en-ligne-de-commande-dovhcloud-compromis-par-un-pirate-sur-github
