به گزارش The Hacker News، مهاجمان با هک کردن حساب کاربری یک مشارکت‌کننده، فایل‌های دانلود پنج نسخه از ابزار خط فرمان شرکت OVHcloud را در روز دوشنبه ۱۹ اکتبر ۲۰۲۶ با یک بدافزار جایگزین کردند.
به اعلام این شرکت ابری، فایل‌های آلوده به مدت ۹۴ دقیقه و از ساعت ۱۲:۴۷ تا ۱۴:۲۱ به وقت UTC روی گیت‌هاب قابل دسترس بودند. این نسخه دستکاری‌شده به‌گونه‌ای طراحی شده بود که اطلاعات محرمانه ذخیره‌شده روی دیسک هر سیستمی را که آن را اجرا می‌کند، به سرقت ببرد.
این رویداد نشان‌دهنده خطرات امنیتی ناشی از سازوکارهای توزیع نرم‌افزار و زنجیره تأمین است که حتی ابزارهای ارائه‌دهندگان بزرگ ابری را نیز هدف قرار می‌دهد. مدیران سیستم و توسعه‌دهندگانی که در این بازه زمانی اقدام به دانلود یا به‌روزرسانی ابزار خط فرمان OVHcloud کرده‌اند، باید امنیت سیستم‌های خود را بررسی کنند.
نکات کلیدی این خبر
- جایگزینی فایل‌های دانلود پنج نسخه از ابزار CLI شرکت OVHcloud
- حضور فایل‌های آلوده روی گیت‌هاب به مدت ۹۴ دقیقه در ۱۹ اکتبر
- طراحی بدافزار برای سرقت اطلاعات محرمانه ذخیره‌شده روی دیسک سیستم
- استفاده مهاجمان از حساب کاربری هک‌شده یک مشارکت‌کننده در گیت‌هاب
این خبر برای شما چه معنایی دارد؟
این حادثه برای توسعه‌دهندگان و مدیران سیستمی که از ابزارهای خط فرمان ارائه‌دهندگان ابری استفاده می‌کنند، هشدار جدی درباره بررسی دقیق اصالت فایل‌ها پیش از اجرا است. کاربرانی که این ابزار را در بازه زمانی اعلام‌شده دانلود کرده‌اند باید فرض کنند اطلاعات محرمانه روی سیستم آن‌ها به خطر افتاده است.
منبع خبر
The Hacker News
— Hackers Hijack Five OVHcloud CLI Releases to Distribute Secret-Stealing Malware
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
