Des pirates détournent cinq versions de la CLI d'OVHcloud pour distribuer des logiciels malveillants voleurs de secrets
Publié le
Par The Hacker News
DES PIRATES DÉTOURNENT CINQ VERSIONS DE LA CLI D'OVHCLOUD POUR DISTRIBUER DES LOGICIELS MALVEILLANTS VOLEURS DE SECRETS
Un attaquant a utilisé le compte GitHub d'un contributeur pour remplacer les archives de téléchargement de cinq versions existantes de l'outil de ligne de commande d'OVHcloud, lundi 19 octobre. Le compte avait été piraté et les nouveaux fichiers étaient une build conçue pour voler des secrets stockés sur le disque de toute machine qui l'exécute.
IMPACTS POUR LES ORGANISATIONS
- ▸Non-conformité réglementaire exposant à des sanctions financières.
- ▸Atteinte à la réputation et perte de confiance des parties prenantes.
- ▸Obligation de mise en conformité sous contrainte de délais.
▶ ÉVALUATION DE LA CONFORMITÉ ET MISE EN PLACE DES MESURES CORRECTIVES
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : Hackers Hijack Five OVHcloud CLI Releases to Distribute Secret-Stealing Malware