雲端服務平臺OVHcloud CLI工具遭供應鏈攻擊,被植入竊資程式

10月19日雲端服務平臺OVHcloud創辦人Octave Klaba在X揭露,該平臺的命令列工具(CLI)遭供應鏈攻擊,被植入竊資程式。這套工具可讓用戶從終端機管理OVHcloud雲端服務,也能整合自動化部署流程,初步調查顯示,0.11.0至0.15.0等5個版本受到這次攻擊影響,被植入可搜尋電腦磁碟、竊取敏感資料的惡意程式。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *