Компрометация репозитория OVHcloud CLI и публикация вредоносных релизов

OVHcloud сообщил, что репозиторий интерфейса командной строки (CLI), предназначенного для управления сервисами компании, был скомпрометирован в ходе атаки на цепочку поставок. Злоумышленник использовал GitHub-аккаунт одного из разработчиков и добавил вредоносный бинарный файл, предназначенный для извлечения секретов с диска. Были затронуты версии CLI с 0.11.0 по 0.15.0; версия 0.10.0 была чистой, а компания также заявила, что предстоящая версия 0.16.0 является чистой. Вредоносная версия была обнаружена и заблокирована за 94 минуты.