🔁 OVHcloud命令行工具五个版本被劫持
🌐 链接: https://t.me/lowendtalk_offer/1867
🏷️ 分组: Telegram｜LowEndTalk Offer / 新帖推送
🕒 时间: 2026-10-20 18:07:19
🌐 链接: https://t.me/lowendtalk_offer/1867
🏷️ 分组: Telegram｜LowEndTalk Offer / 新帖推送
🕒 时间: 2026-10-20 18:07:19
Telegram
LowEndTalk Offer / 新贴推送 | RichVPS.com | PoorVPS.com
OVHcloud命令行工具五个版本被劫持
类型：供应链
风险：运行被替换的下载包可能读取本机磁盘中保存的凭据信息
影响：影响在10月19日12:47至14:21 UTC期间下载或运行OVHcloud CLI五个受影响版本的用户，影响范围需结合原文确认
技术点：攻击者通过被劫持的贡献者GitHub账号替换既有版本下载归档为窃取磁盘秘密的构建
建议：核对是否在受影响时段获取过相关版本，如运行过则轮换可能暴露的凭据并审计相关日志
标签：#OVHcloud #供应链攻击 #GitHub #凭据窃取 #CLI
来源：The…
类型：供应链
风险：运行被替换的下载包可能读取本机磁盘中保存的凭据信息
影响：影响在10月19日12:47至14:21 UTC期间下载或运行OVHcloud CLI五个受影响版本的用户，影响范围需结合原文确认
技术点：攻击者通过被劫持的贡献者GitHub账号替换既有版本下载归档为窃取磁盘秘密的构建
建议：核对是否在受影响时段获取过相关版本，如运行过则轮换可能暴露的凭据并审计相关日志
标签：#OVHcloud #供应链攻击 #GitHub #凭据窃取 #CLI
来源：The…
