حذرت شركة الحوسبة السحابية الفرنسية OVHcloud مستخدميها من تعرض أداة واجهة سطر الأوامر (CLI) مفتوحة المصدر للاختراق، حيث تم استغلال حساب أحد المطورين للوصول إلى المستودع البرمجي على منصة GitHub وتعديل نسخ محددة من الأداة لزرع برمجيات خبيثة.
تفاصيل الاختراق والنسخ المتأثرة
أوضح الرئيس التنفيذي للشركة، أوكتاف كلابا، أن الهجوم استهدف النسخ من v0.11.0 إلى v0.15.0. وقد تم رصد النشاط المشبوه في 19 أكتوبر 2026، حيث تمكن المهاجمون من تجاوز عمليات التحقق المعتادة (CI/CD) عبر استغلال تعطيل ميزة "عدم قابلية التغيير" (Release Immutability) في مستودع GitHub، مما سمح برفع حزم برمجية ملغمة تم بناؤها محلياً.
أكدت الشركة أن النسخ الأقدم (v0.10.0) والنسخة الأحدث (v0.16.0) سليمة تماماً ولم تتأثر بالهجوم. كما أشارت التحقيقات إلى أن الهجوم قد يكون مرتبطاً بعملية GlassWorm، وهي حملة تهديدات نشطة منذ أواخر عام 2025 استهدفت بيئات تطوير برمجية متعددة.
ما الذي يعنيه ذلك للمستخدمين؟
الهدف الأساسي من البرمجية الخبيثة هو استخراج "الأسرار" (Secrets) المخزنة على أقراص أجهزة المطورين ومديري الأنظمة. وبما أن الأداة تُستخدم لإدارة خدمات السحابة والاستضافة، فإن أي جهاز قام بتشغيل النسخ المصابة يُعتبر مخترقاً بالكامل.
- الأنظمة المتأثرة: macOS (Intel وARM)، Linux (x86_64 وARM64)، وWindows x86-64.
- الأنظمة الآمنة: لم تتأثر صور Docker أو عمليات البناء من المصدر (Source builds).
خطوات المعالجة المطلوبة
توصي OVHcloud بشدة جميع المستخدمين الذين قاموا بتحميل النسخ المتأثرة باتخاذ الإجراءات التالية فوراً:
- إزالة الأداة المصابة من النظام بشكل كامل.
- إجراء عملية تنظيف شاملة للجهاز.
- تغيير وإبطال كافة الأسرار والمفاتيح البرمجية التي كانت مخزنة على الجهاز، حيث يُفترض أنها أصبحت في حوزة المهاجمين.
وقد قامت الشركة بتفعيل ميزة "عدم قابلية التغيير" في GitHub لمنع تكرار مثل هذه التعديلات غير المصرح بها في المستقبل، معتبرة أن الحادث قد تم احتواؤه.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.