主 题：OVHcloud命令行工具五个版本被劫持
发 布 者：3az7qmfd
标签分类： 情报
时 间：2026-10-20 19:26:21
内容预览：攻击者通过被劫持的贡献者GitHub账号替换既有版本下载归档为窃取磁盘秘密的构建，影响在10月19日12:47至14:21 UTC期间下载或运行OVHcloud CLI五个受影响版本的用户原文 https://thehackernews.com/2026/10/hackers-hijack-five-ovhcloud-cli.htmlAI省流版：这篇文章报道了一起针对 OVHcloud 命令行工具（CLI）的供应链攻击事件。攻击者通过劫持一名贡献者的 GitHub 账户，在短暂的时间窗口内，将五个已发布版本的官方下载文件替换为包含窃密恶意软件的版本。🎯 核心事件概览攻击时间：2026年10月19日（周一），恶意文件在 GitHub 上线了约 94 分钟（UTC 12:47 至 14:21）。受影响版本：v0.11.0 至 v0.15.0。版本 v0.10.0 及更早版本是干净的。攻击性质：并非源代码或构建管道被攻破。攻击者只是将一个基于较新代码提交的普通编译版本，上传覆盖了旧版本的发布文件。🎣 攻击如何生效？篡改内容：在每个受影响版本中，攻击者替换了 macOS（x86_64/arm64）、Linux（x86_64/arm64）和 Windows（x86_64） 的安装包，以及 checksums.txt（校验和文件）。由于校验和文件也被同步替换，其哈希值与恶意二进制文件完全匹配，因此基于该文件本身的校验是无效的。关键配置缺失：OVHcloud 当时未开启 GitHub 的“发布不可变性”（release immutability） 功能。这意味着任何拥有写入权限的人都可以直接删除并重新上传旧版本的文件，而下载链接保持不变。🛡️ 哪些操作是安全的，哪些可能中招？⚠️ 可能暴露（在时间窗口内执行了以下操作）：通过官方安装脚本（curl ... install.sh | sh）
直达链接： https://www.nodeseek.com/post-996580-1
发 布 者：3az7qmfd
标签分类： 情报
时 间：2026-10-20 19:26:21
内容预览：攻击者通过被劫持的贡献者GitHub账号替换既有版本下载归档为窃取磁盘秘密的构建，影响在10月19日12:47至14:21 UTC期间下载或运行OVHcloud CLI五个受影响版本的用户原文 https://thehackernews.com/2026/10/hackers-hijack-five-ovhcloud-cli.htmlAI省流版：这篇文章报道了一起针对 OVHcloud 命令行工具（CLI）的供应链攻击事件。攻击者通过劫持一名贡献者的 GitHub 账户，在短暂的时间窗口内，将五个已发布版本的官方下载文件替换为包含窃密恶意软件的版本。🎯 核心事件概览攻击时间：2026年10月19日（周一），恶意文件在 GitHub 上线了约 94 分钟（UTC 12:47 至 14:21）。受影响版本：v0.11.0 至 v0.15.0。版本 v0.10.0 及更早版本是干净的。攻击性质：并非源代码或构建管道被攻破。攻击者只是将一个基于较新代码提交的普通编译版本，上传覆盖了旧版本的发布文件。🎣 攻击如何生效？篡改内容：在每个受影响版本中，攻击者替换了 macOS（x86_64/arm64）、Linux（x86_64/arm64）和 Windows（x86_64） 的安装包，以及 checksums.txt（校验和文件）。由于校验和文件也被同步替换，其哈希值与恶意二进制文件完全匹配，因此基于该文件本身的校验是无效的。关键配置缺失：OVHcloud 当时未开启 GitHub 的“发布不可变性”（release immutability） 功能。这意味着任何拥有写入权限的人都可以直接删除并重新上传旧版本的文件，而下载链接保持不变。🛡️ 哪些操作是安全的，哪些可能中招？⚠️ 可能暴露（在时间窗口内执行了以下操作）：通过官方安装脚本（curl ... install.sh | sh）
直达链接： https://www.nodeseek.com/post-996580-1
