OVHcloud 官方 CLI 遭供应链投毒，多版本被植入窃密程序

OVHcloud 官方 CLI 工具的 GitHub 发布流程遭供应链攻击：黑客利用一名开发者的 GitHub 账号入侵，替换了 v0.11.0 至 v0.15.0 共 5 个版本的 Release 产物，植入恶意二进制，可窃取用户本地的密钥等敏感信息。事件曝光后引发安全社区关注，使用者被建议检查所用版本并轮换相关凭据。

2026-10-20 ~ 2026-10-20 · 2 条相关