Aanvallers zijn erin geslaagd om de CLI-software van OVHcloud via een gehackt ontwikkelaarsaccount te compromitteren en te voorzien van malware die allerlei secrets op besmette systemen steelt, zo waarschuwt het hostingbedrijf. Klanten die de besmette versies hebben gedownload worden aangeraden om de software meteen te verwijderen en al hun secrets te wijzigen. Via de Command Line Interface (CLI) software kunnen klanten hun services bij de hostingprovider vanuit de terminal beheren.
Volgens OVHcloud wist de aanvaller via het gehackte GitHub-account van een ontwikkelaar de bestaande versies op GitHub aan te passen en van malware te voorzien. De hostingprovider stelt dat de aanval mogelijk was omdat de optie voor 'Immutable releases' op GitHub niet stond ingeschakeld. Hierdoor kon een gebruiker met de juiste permissies bestaande releases op GitHub aanpassen, zonder enige controles van CI/CD (Continuous Integration en Continuous Delivery).
Op basis van onderzoek stelt OVHcloud dat het account van de ontwikkelaar al maanden eerder was geïnfecteerd. Dit gebeurde doordat de ontwikkelaar op 20 oktober vorig jaar de extensie 'color-picker-universal 2.8.91' op zijn persoonlijke MacBook installeerde. Deze extensie was echter gecompromitteerd. Volgens OVHcloud zijn de besmette versies van de CLI-software niet vanaf de persoonlijke MacBook gepubliceerd, maar is dit gedaan door middel van gestolen keys.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
