OVH CLI工具发布账号被盗攻击者将其替换为恶意文件用于窃取信息

2026年10月21日 12:42安全资讯, 科技资讯00.88K

#安全资讯 OVH CLI 开发者账号被劫持随后发布带毒版本，带毒版本会搜寻开发者本地的各类密钥并发送给黑客。此次事件发生在 10 月 19 日 12:47~14:21 (UTC+0)，如果你在这个时间段内下载过 OVH CLI 工具则应视为中招。建议立即轮换各类密钥和凭据，避免黑客利用这些凭据继续搜寻其他敏感数据。查看全文：https://ourl.co/127493

网络服务供应商 OVH 日前确认其官方命令行工具的部分文件被攻击者替换，攻击者利用被盗的开发者账号在约 90 分钟内向旧版本发布恶意文件。OVH CLI 工具可以通过终端管理 OVH 服务，开发者也会用这个命令行工具自动化云资源操作等。

黑客控制开发者账号后修改 v0.11.0~0.15.0 版的文件，此次事件发生在 10 月 19 日 12:47~14:21 (UTC+0)。OVH 称有开发者发现异常后立即报告，随后 OVH 删除包含恶意文件的版本，期间带毒版本被下载 250 次。

攻击者替换的是 GitHub Release 中已经发布的程序文件，并未修改项目源代码或构建流水线。被替换的文件带有本地构建标记，与对应版本标签及正式发布流程不符，所以有开发者下载后发现了异常情况。

分析显示恶意版 CLI 工具目标是读取并打包本机文件，随后将这些包含敏感资料的文件发送到黑客控制的服务器。至于敏感资料那就非常多了，本地发现的各类云账号凭据、SSH 密钥、开发工具配置等全部会被黑客窃取。

OVH 建议在上述时间段内下载安装过 OVH CLI 工具的用户立即清理，同时应当将本机保存的密钥视为已泄露，需要进行轮换，避免黑客使用窃取的密钥继续搜寻其他数据。