tấn công ovhcloud cli
"An attacker compromised the GitHub account of an OVHcloud contributor and replaced download archives for five CLI releases (v0.11.0-v0.15.0) with a malicious build designed to steal secrets. The compromised files were available for approximately 94 minutes. OVHcloud has released a clean v0.16.0 build and advises users to rotate secrets if they used a potentially compromised version."
Sự cố này có thể dẫn đến việc đánh cắp bí mật và xâm phạm bảo mật của người dùng OVHcloud CLI.
Sự cố này có thể ảnh hưởng đến uy tín và tín nhiệm của OVHcloud, cũng như tài chính của doanh nghiệp.
Một kẻ tấn công đã xâm nhập vào tài khoản GitHub của một người đóng góp cho OVHcloud và thay thế các tệp tải xuống cho năm phiên bản CLI (v0.11.0-v0.15.0) bằng một bản build độc hại được thiết kế để đánh cắp bí mật. Các tệp bị xâm phạm đã có sẵn trong khoảng 94 phút. OVHcloud đã phát hành một bản build sạch v0.16.0 và khuyên người dùng nên xoay các bí mật nếu họ đã sử dụng một phiên bản có thể bị xâm phạm. Các phiên bản bị ảnh hưởng bao gồm v0.11.0 đến v0.15.0, và người dùng nên kiểm tra xem họ có đang sử dụng một phiên bản bị xâm phạm hay không. Nếu bạn đã chạy một bản build bị xâm phạm, hoặc không thể xác định, hãy coi mọi bí mật có thể đọc được từ máy đó là đã bị lộ và xoay nó. Bạn nên xóa tệp binary và cài đặt v0.16.0, bản phát hành này là không thể thay đổi và mang theo một bản ghi xác nhận phát hành, một bản ghi có chữ ký của các tệp của nó.
Câu hỏi thường gặp
OVHcloud CLI là gì?
OVHcloud CLI là một công cụ dòng lệnh cho phép người dùng tương tác với dịch vụ đám mây của OVHcloud.
Làm thế nào để biết nếu tôi đã bị ảnh hưởng?
Bạn có thể kiểm tra xem bạn có đang sử dụng một phiên bản bị xâm phạm hay không bằng cách chạy lệnh go version -m trên tệp binary của bạn.
Tôi nên làm gì nếu tôi đã bị ảnh hưởng?
Bạn nên xoay mọi bí mật có thể đọc được từ máy của bạn và cài đặt bản build sạch v0.16.0.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự cố này cho thấy tầm quan trọng của việc kiểm tra tính toàn vẹn của các tệp và bản build trước khi sử dụng. Doanh nghiệp Việt nên xem xét việc áp dụng các biện pháp bảo mật mạnh mẽ hơn để bảo vệ bí mật của họ.