フランスのクラウドコンピューティング企業であるOVHcloudは、オープンソースのコマンドラインインターフェイス（CLI）ツールが侵害されたとユーザーに警告しました。開発者アカウントの1つが悪用されてGitHub上のコードリポジトリにアクセスし、ツールの特定バージョンが改ざんされてマルウェアが埋め込まれました。
侵害の詳細と影響を受けたバージョン
同社のオクタブ・클라バ（Octave Klaba）CEOによると、この攻撃はv0.11.0からv0.15.0までのバージョンを標的にしました。2026年10月19日に不審な活動が検知され、攻撃者はGitHubリポジトリにおける「リリース不変性（Release Immutability）」機能が無効化されていたことを悪用して通常のCI/CD検証プロセスを回避し、ローカルで構築された改ざん済みのパッケージをアップロードすることに成功しました。
同社は、古いバージョン（v0.10.0）と最新バージョン（v0.16.0）は完全に安全であり、攻撃の影響を受けていないことを確認しました。また、調査結果によると、この攻撃は2025年後半から複数のソフトウェア開発環境を標的として活動している脅威キャンペーンGlassWormに関連している可能性があることが示唆されています。
ユーザーにとって何を意味するか
マルウェアの主な目的は、開発者やシステム管理者のデバイスのディスクに保存されている「シークレット（機密情報）」を抽出することです。このツールはクラウドおよびホスティングサービスを管理するために使用されるため、影響を受けたバージョンを実行したすべてのデバイスは完全に侵害されたとみなされます。
- 影響を受けるシステム： macOS（IntelおよびARM）、Linux（x86_64およびARM64）、Windows x86-64。
- 安全なシステム： Dockerイメージやソースからのビルド（Source builds）は影響を受けませんでした。
必要な対応手順
OVHcloudは、影響を受けたバージョンをダウンロードしたすべてのユーザーに対し、直ちに以下の措置を講じるよう強く推奨しています。
- システムから影響を受けたツールを完全に削除する。
- デバイスの包括的なクリーンアップを実行する。
- デバイスに保存されていたすべての機密情報やコードキーを変更・無効化する（攻撃者の手に渡ったと想定されるため）。
同社は、将来的に同様の不正な改ざんが繰り返されるのを防ぐため、GitHubで「リリース不変性」機能を有効化し、インシデントは封じ込められたとしています。