OVH CLI工具发布账号被盗,攻击者将其替换为恶意文件以窃取信息

OVH确认其CLI工具发布账号被盗,攻击者在约90分钟内替换v0.11.0至v0.15.0版本文件,恶意程序可窃取本地云凭据、SSH密钥和开发资料,相关版本曾被下载250次。OVH建议用户清理工具并轮换密钥。

来源:蓝点网