Octave Klaba a averti sur une compromission de la CLI d'OVHcloud. Il précise sur X : "La version CLI de 14h47 a été compromise par un hacker. Nous l'avons détecté et bloqué à 16h21. Merci au client qui nous a remonté le souci. La version compromise est v0.11.0 v0.12.0 v0.13.0 v0.14.0 v0.15.0. La version v0.10.0 et la future 0.16.0 est clean. On vient de finit les premières vérifications et aucun autre repo n'est affecté. Nous avons aussi retracé l'incident. Le hacker a utilisé le compte github d'un des développeurs et a ajouté un binaire dont le job est récupérer les secrets sur le disque. La qualité du binaire est médiocre mais il peut aller jusqu'au bout. Si vous êtes concernés, merci de changer tous les secrets sur votre disque."
Si vous avez téléchargé la CLI le 19 octobre, il faut la mettre à jour sans délai.
En fin de soirée du 19 octobre, il a précisé que :
- les pipelines CI/CD avec tests unitaires / fonctionnels, la détection de CVE n'avaient pas été impactées
- le problème vient que les releases sur GitHub n'aient pas été mises en immutabilité. L'option n'avait pas été activée. L'option a été activée pour fixer le problème.
GitHub : https://github.com/ovh/ovhcloud-cli
Catégorie actualité: SécuritéOVHcloudImage actualité AMP: