OVH 遭供应链攻击：GitHub 账号被劫持，CLI 二进制被替换为后门版
cyb3rops · x · 2026-10-22
- OVHcloud 遭遇供应链攻击：攻击者接管了一名开发者的 GitHub 账号，将已有的 OVHcloud CLI release 二进制替换为植入后门的版本。
- 据官方公告截图：被篡改的 release 资产覆盖 v0.11.0 到 v0.15.0，攻击发生于 10 月 19 日 14:47–16:21（UTC+2）之间。
- 只有在该时间窗口内安装 CLI 的用户受影响，此前下载过 v0.11.0–v0.15.0 的用户不受影响；源代码与构建链未被波及，其他仓库项目也未受影响。
「安全」频道最新
- 佛州总检察长请求法院叫停 OpenAI 未经第三方审批训练新模型 — imjustnewatai · 2026-10-23
- OpenAI 将参加 Prompt2PWN AI 黑客大会，与研究者面对面找漏洞 — OpenAIDevs · 2026-10-23
- AI 揭穿阴谋论研究风波落幕：Science 撤回关注声明，结论不变 — DG_Rand · 2026-10-23
- Chamath：银行将率先用服务条款封杀 AI Agent — nicolechirps · 2026-10-23
- Reddit 热议：安全研究本质上也是能力研究 — ResultBackground2450 · 2026-10-23
- Beam 对战 GLM 5.3 去审查版：10 轮攻防修补 96% 漏洞 — bigblueboo · 2026-10-23