oha, gerade eben gelesen. vielleicht betrifft es ja jemanden, dann könnte es wichtig sein:
1.2. Angreifer schleusen Schadsoftware in OVHcloud-CLI ein
Der französische Cloud- und Hosting-Anbieter OVHcloud warnte am 19.10.2026 davor, dass Angreifer sein quelloffenes Kommandozeilenwerkzeug (CLI) kompromittiert haben, um Schadsoftware zu verbreiten. Dazu ĂŒbernahmen sie das GitHub-Konto eines Entwicklers, verschafften sich Zugriff auf das CLI-Repository und manipulierten die Versionen 0.11.0 bis 0.15.0 fĂŒr Windows, Linux und macOS. Mithilfe des CLI können Administratoren und Entwickler Cloud- und Hosting-Dienste direkt ĂŒber ein Terminal verwalten und Aufgaben automatisieren.
Die manipulierten Dateien standen zwischen 14:47 und 16:21 Uhr deutscher Zeit zum Download bereit und wurden insgesamt rund 250-mal heruntergeladen. Die Schadsoftware sollte unter anderem Cloud-Zugangsdaten, SSH-SchlĂŒssel sowie Konfigurationsdateien von Docker und Kubernetes entwenden. Ein Kunde hatte abweichende PrĂŒfsummen bemerkt und OVHcloud informiert. Das Unternehmen entfernte daraufhin die betroffenen Dateien und veröffentlichte die unverĂ€nderte Version 0.16.0.
Laut OVHcloud waren weder der Quellcode noch die Build-Infrastruktur oder andere Repository-Projekte betroffen. Der Sicherheitshinweis enthĂ€lt PrĂŒfsummen und weitere Kompromittierungsindikatoren (IoC), mit denen sich betroffene Systeme ĂŒberprĂŒfen lassen.
Quelle(n):
âą https://github.com/ovh/ovhcloud-cli/security/advisories/GHSA-862f-55f5-vmvw
âą https://cybersecuritynews.com/ovhcloud-supply-chain-attack/
âą https://thehackernews.com/2026/10/hackers-hijack-five-ovhcloud-cli.html
âą https://cyberpress.org/hackers-compromise-ovhcloud-cli-github-repository/
âą https://www.bleepingcomputer.com/news/security/ovhcloud-cli-releases-backdoored-on-github-to-steal-developer-secrets/
#computer #hack #OVH #sicherheit
