XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLHacking

Przejęte konto programisty posłużyło do zainfekowania narzędzia OVHcloud CLI

Haker wykorzystał konto jednego z deweloperów OVHcloud na GitHubie, aby podmienić pliki w oficjalnym narzędziu CLI i zainstalować złośliwe oprogramowanie kradnące dane.

Doszło do ataku typu supply chain wymierzonego w oficjalne narzędzie CLI firmy OVHcloud. Napastnik, dysponując dostępem do konta jednego z deweloperów na GitHubie, podmienił binarne pliki w wydanych wersjach oprogramowania. Incydent trwał niespełna półtorej godziny, zanim został wykryty i zablokowany.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.