Osoby, które pobrały zainfekowane wersje przez brew, install.sh lub bezpośrednio pliki tarball, powinny niezwłocznie zaktualizować narzędzie do wersji v0.16.0 lub usunąć starą. Kluczowe jest również natychmiastowe zmienienie wszystkich haseł i kluczy API przechowywanych na zainfekowanych maszynach.
Złośliwe oprogramowanie typu info-stealer trafiło do wydań OVHcloud CLI na GitHubie
OVHcloud ostrzega użytkowników przed zainfekowanymi wersjami swojego narzędzia CLI. Atakujący podmienili pliki binarne w istniejących wydaniach na GitHubie.
