Een aanvaller heeft ingebroken op een GitHub-account van een medewerker om downloads van vijf OVHcloud CLI-releases te vervangen door malafide versies. Deze aangepaste builds waren erop gericht om opgeslagen geheimen te stelen van systemen waarop de tool werd uitgevoerd. De compromittering duurde ongeveer anderhalf uur voordat de bestanden werden verwijderd.

supply-chaingithubmalwareovhcloud
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →