| Post Reply | RetroFed Forum Forum Index » 🔎 Cyberveille |
| Author | Message | ||
|---|---|---|---|
decio
infosec.pub
decio@infosec.pubJoined: 2025-10-18 |
OVHcloud confirme la compromission de son outil officiel en ligne de commande. Pendant environ une heure et demie le 19 octobre 2026, plusieurs versions du CLI distribuées depuis le dépôt GitHub officiel ont embarqué un binaire malveillant capable de rechercher des secrets présents sur l’ordinateur de l’utilisateur. Selon Octave Klaba, fondateur d’OVHcloud, l’incident a débuté à 14h47 et a été détecté puis bloqué à 16h21, après l’alerte d’un client. Les versions v0.11.0, v0.12.0, v0.13.0, v0.14.0 et v0.15.0 sont considérées comme compromises. La v0.10.0 n’est pas concernée et une nouvelle v0.16.0 a depuis été publiée. |
||
| 2 Original | |||
| Post Reply |
Back to top |