Fransız bulut bilişim şirketi OVHcloud, açık kaynaklı komut satırı arayüzü (CLI) aracının ele geçirildiğini kullanıcılarına duyurdu. GitHub platformundaki yazılım deposuna erişmek ve araçta zararlı yazılım yerleştirmek amacıyla belirli sürümleri değiştirmek için bir geliştiricinin hesabı kötüye kullandı.
Saldırının Detayları ve Etkilenen Sürümler
Şirketin CEO'su Octave Klaba, saldırının v0.11.0 sürümünden v0.15.0 sürümüne kadar olan sürümleri hedeflediğini açıkladı. Şüpheli faaliyet 19 Ekim 2026 tarihinde tespit edildi. Saldırganlar, GitHub deposundaki "Sürüm Değişmezliği" (Release Immutability) özelliğinin devre dışı bırakılmasından yararlanarak normal CI/CD (Sürekli Entegrasyon/Sürekli Dağıtım) doğrulama süreçlerini atlamayı başardılar ve bu da yerel olarak oluşturulmuş kötü amaçlı yazılım paketlerinin yüklenmesine olanak tanıdı.
Şirket, daha eski sürümlerin (v0.10.0) ve en son sürümün (v0.16.0) tamamen güvenli olduğunu ve saldırıdan etkilenmediğini doğruladı. Yapılan araştırmalar ayrıca saldırının, 2025 yılının sonlarından bu yana aktif olan ve birden fazla yazılım geliştirme ortamını hedef alan bir tehdit kampanyası olan GlassWorm ile bağlantılı olabileceğini gösterdi.
Kullanıcılar İçin Bu Ne Anlama Geliyor?
Zararlı yazılımın temel amacı, geliştiricilerin ve sistem yöneticilerinin cihazlarının disklerinde depolanan "sırları" (Secrets) ele geçirmektir. Araç bulut ve barındırma hizmetlerini yönetmek için kullanıldığından, etkilenen sürümleri çalıştıran herhangi bir cihaz tamamen ele geçirilmiş kabul edilir.
- Etkilenen Sistemler: macOS (Intel ve ARM), Linux (x86_64 ve ARM64) ve Windows x86-64.
- Güvenli Sistemler: Docker imajları veya kaynak koddan derlemeler (Source builds) etkilenmemiştir.
Gerekli Çözüm Adımları
OVHcloud, etkilenen sürümleri indiren tüm kullanıcıların derhal aşağıdaki önlemleri almasını şiddetle tavsiye etmektedir:
- Etkilenen aracın sistemden tamamen kaldırılması.
- Cihazda kapsamlı bir temizlik işlemi gerçekleştirilmesi.
- Cihazda saklanan ve saldırganların eline geçmiş olduğu varsayılan tüm sırların ve yazılım anahtarlarının değiştirilmesi ve iptal edilmesi.
Şirket, gelecekte bu tür yetkisiz değişikliklerin tekrarlanmasını önlemek amacıyla GitHub'da "Sürüm Değişmezliği" özelliğini etkinleştirmiş olup olayın kontrol altına alındığını belirtmiştir.