OVHcloud 官方 CLI 遭供应链攻击,v0.11.0-v0.15.0 被植入窃密二进制
evilsocket · x · 2026-10-20
OVHcloud 官方 CLI 被曝遭供应链攻击:攻击者利用一名开发者的 GitHub 账号,替换了 v0.13.0–v0.15.0 的 Release 产物(涉及 v0.11.0 至 v0.15.0 版本),植入用于窃取本机密钥的二进制。
根据随附的 GitHub issue 截图,v0.13.0–v0.15.0 的 release assets 在 2026-10-19 被替换,有用户因 CI 锁定 SHA-256 校验失败才发现异常;新上传的 "v0.15.0" Linux arm64 二进制并非由 v0.15.0 tag 构建,Go 版本信息显示 vcs.modified=true 的 dirty build。Linuxarm64、Linuxx8664、Darwin、Windowsx8664 等主平台产物均被替换,i386/Windows arm64/wasm 未受影响。
所属事件:OVHcloud 官方 CLI 遭供应链投毒，多版本被植入窃密程序(2 条相关)→
「Infra」频道最新
- Mobileye 联创的新公司 doubleAI 称可将客户算力成本削减 67% — pstAsiatech · 2026-10-20
- 美国制裁窃取Google TPU机密的前华裔工程师关联的5家中企 — rohanpaul_ai · 2026-10-20
- AI 芯片公司 Tenstorrent 融资 15 亿美元，估值达 62 亿 — pstAsiatech · 2026-10-20
- Lemonade Server CLI 实用技巧：拉取、配置与跑分本地模型 — admcpr · 2026-10-20
- BigMoeOnEdge：12GB 手机跑 35B MoE 达 10 tok/s，模型可比内存大 7 倍 — dai_app · 2026-10-20
- NVIDIA Brev 把旧游戏PC变云端GPU：一个控制台统一管理本地与云算力 — victorialslocum · 2026-10-20