OVHcloudi CLI koodihoidla kompromiteerimine ja pahatahtlikud väljalasked

OVHcloud teatas, et ettevõtte teenuste haldamiseks mõeldud käsurealiidese (CLI) hoidla kompromiteeriti tarneahelerünnaku käigus. Ründaja kasutas ühe arendaja GitHubi kontot ja lisas pahatahtliku binaari, mille eesmärk oli kettalt saladusi hankida. Mõjutatud olid CLI versioonid 0.11.0–0.15.0; versioon 0.10.0 oli puhas ning ettevõtte teatel on puhas ka tulevane versioon 0.16.0. Pahatahtlik versioon avastati ja blokeeriti 94 minutiga.