В понедельник, 19 октября, злоумышленник использовал учетную запись GitHub участника для замены архивов загрузки в пяти существующих выпусках инструмента командной строки OVHcloud. Учетная запись была взломана, а новые файлы представляли собой сборку, предназначенную для кражи секретов, хранящихся на диске любой машины, на которой он запущен, сообщает облачный провайдер. Они были в прямом эфире на GitHub до 94 минут, с 12:47 до 14:21 UTC.
Расскажите о проекте — ответим в течение рабочего дня.
Сообщение отправлено!
Спасибо за обращение! Мы получили ваше сообщение и ответим в течение 24 часов.
Бесплатная консультация
Оставьте имя, телефон и email — мы перезвоним.
Заявка отправлена
Спасибо! Мы получили заявку и скоро свяжемся с вами.
Cookies
Мы используем необходимые cookie-файлы для обеспечения безопасной и корректной работы сайта. С вашего согласия мы также можем использовать Google Analytics, чтобы понимать, как посетители используют наш сайт, и улучшать его работу.
