تعرضت شركة الحوسبة السحابية والاستضافة الويب الفرنسية OVHcloud لاختراق في سلسلة توريد برمجياتها، بعد أن تمكن مخترق من استخدام حساب غيت هاب (GitHub) الخاص بأحد مطوري الشركة لزرع برمجية خبيثة لسرقة البيانات السرية داخل أداة سطر الأوامر (CLI) الرسمية للشركة.
وقعت الحادثة في 19 أكتوبر، وأوضحت OVHcloud أن الإصدارات من v0.11.0 حتى v0.15.0 قد تأثرت بهذا الاختراق، بينما بقيت النسخة القديمة v0.10.0 والإصدار الجديد v0.16.0 آلياً ونظيفاً من أي تعديلات ضارة.
تفاصيل الاختراق ونافذة الهجوم
أوضح أوكتاف كلابا، مؤسس شركة OVHcloud، أن المهاجم أضاف ملفاً تنفيذياً مهماً وظيفته استخراج الأسرار والبيانات من الأقراص الصلبة. وعلى الرغم من وصفه لجودة البرمجية بالضعيفة، إلا أنها كانت قادرة على إتمام مهمتها. وظهر الإصدار المخترق في تمام الساعة 14:47 بتوقيت باريس، وتم حظره في الساعة 16:21 بعد تلقي تنبيه من أحد العملاء، حيث قام مستخدم بالإبلاغ علناً عن التلاعب بعد فشل التحقق التلقائي لقيم التجزئة (Hash Check).
وأشار كلابا إلى أن خطوط أنابيب التكامل والتسليم المستمر (CI/CD) لم تتأثر بالهجوم، مبيناً أن المشكلة الرئيسية كانت ناتجة عن عدم تفعيل ميار عدم قابلية تغيير الإصدارات على غيت هاب (Release Immutability)، مما سمح لمستخدم يملك الصلاحيات المناسبة بتعديل الإصدارات المنشورة مباشرة دون تمريرها عبر فحوصات نظام الشركة.
رصد الارتباطات والبرمجيات الخبيثة
أفاد الباحثون الأمنيون في منصة OpenSourceMalware أن المهاجم استبدل الملفات الأصلية لإصدارات منشورة مسبقاً، واقتصرت الاستبدالات على الحزم المخصصة للمنصات الأكثر شيوعاً، وهو ما يعرج على احتمالية استهداف بيانات الاعتماد على محطات عمل المطورين والمشغلين.
وينتمي الحساب المستهدف إلى مساهم شرعي في الشركة، وتشير التحقيقات إلى تعرضه للاختراق منذ مارس 2026 على الأقل، حيث تم تعديل مستودعات شخصية وتضمين محمل خفي يعتمد على شبكة سولانا (Solana) البلوكشين لتحديد موقع حمولة برمجية إضافية عبر محفظة مرتبطة بمؤشرات برمجيات خبيثة تُعرف بـ GlassWorm، رغم تعذر تأكيد الباحثين ما إذا كان نفس المهاجم يقف خلف اختراق مارس وهجوم أكتوبر.
ما الذي يتغير عملياً للمستخدمين؟
تأثر بالحادثة المستخدمون الذين قاموا بتثبيت أو تحديث أداة سطر الأوامر على أنظمة macOS أو Linux 64-bit أو Windows x86_64 خلال نافذة زمنية لم تتجاوز 94 دقيقة، وذلك عبر سكريبت التثبيت الرسمي أو مدير الحزم Homebrew أو التحميل المباشر من غيت هاب. بينما لم يتأثر المستخدمون الذين قاموا بالبناء من المصدر، أو استخدموا أمر التثبيت الخاص بلغة جو (Go)، أو جلبوا صورة دوكر (Docker) الرسمية.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.