Atacantes comprometieron cuenta de desarrollador para distribuir malware en herramienta CLI de OVHcloud

Un atacante accedió a la cuenta de GitHub de un colaborador y reemplazó archivos descargables en cinco versiones del CLI de OVHcloud el 19 de octubre. Las…

Si tu organización usa el CLI de OVHcloud, verifica inmediatamente si descargaste o ejecutaste versiones entre el 19 de octubre (12:47-14:21 UTC). Revisa logs de máquinas donde se haya instalado esta herramienta en busca de actividad anómala y auditores credenciales almacenadas localmente. Descarga solo versiones posteriores a octubre 19 una vez confirmada su legitimidad.