法国云计算公司 OVHcloud 警告其用户，其开源命令行界面 (CLI) 工具遭到入侵。攻击者利用某位开发者的账户访问了 GitHub 平台上的代码仓库，并修改了该工具的特定版本以植入恶意软件。
入侵详情与受影响版本
该公司首席执行官奥克塔夫·克拉巴 (Octave Klaba) 解释说，此次攻击针对的是 v0.11.0 到 v0.15.0 的版本。这一可疑活动于 2026 年 10 月 19 日被发现，当时攻击者利用 GitHub 仓库中禁用的“发布不可变性”（Release Immutability）功能，绕过了常规的持续集成/持续交付（CI/CD）验证流程，从而得以长传在本地构建的被植入木马的软件包。
该公司证实，较旧的版本（v0.10.0）和最新的版本（v0.16.0）完全完好，未受攻击影响。调查还表明，此次攻击可能与 GlassWorm 行动有关，这是一场自 2025 年末以来一直活跃、针对多个软件开发环境的威胁活动。
这对用户意味着什么？
该恶意软件的主要目的是提取存储在开发者和系统管理员设备磁盘上的“机密”（Secrets）。由于该工具用于管理云服务和托管服务，因此任何运行了受感染版本的设备都被视为已完全沦陷。
- 受影响的系统：macOS（Intel 和 ARM）、Linux（x86_64 和 ARM64）以及 Windows x86-64。
- 安全系统：Docker 镜像或从源码构建（Source builds）未受影响。
所需的补救步骤
OVHcloud 强烈建议所有下载了受影响版本的用户立即采取以下措施：
- 从系统中彻底卸载受感染的工具。
- 对设备进行全面的清理。
- 更改并撤销存储在设备上的所有机密和代码密钥，因为这些机密和密钥已被假设落入攻击者手中。
该公司已在 GitHub 上启用了“发布不可变性”功能，以防止未来再次发生此类未经授权的修改，并认为该事件已得到遏制。