Французский провайдер OVHcloud сообщил о компрометации пяти релизов своего фирменного CLI-инструмента. Злоумышленники получили доступ к GitHub-аккаунту одного из контрибьюторов и подменили архивы версий с 0.11.0 по 0.15.0 вредоносными сборками.

Подменённые пакеты были предназначены для кражи секретов с машин, где устанавливался CLI. То есть под угрозой оказались не только сами пользователи утилиты, но и любые токены и ключи, хранившиеся в их окружении.

Атака шла через доверенный канал распространения — GitHub-аккаунт контрибьютора, а не через взлом инфраструктуры OVHcloud напрямую. Это классический сценарий supply chain: компрометируется не сам продукт, а цепочка его поставки.

Компания уже предупредила клиентов и, судя по всему, отозвала или заменила затронутые релизы. Точный масштаб заражений и число пострадавших установок пока не раскрываются.

Последствия зависят от того, сколько пользователей успели скачать и запустить заражённые версии. Всем, кто ставил CLI в этом диапазоне, стоит считать свои секреты скомпрометированными и провести ротацию ключей.