Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
OVHcloud CLI releases backdoored on GitHub to steal developer secrets
OVHcloud warnt Nutzer vor kompromittierten Versionen seiner CLI-Tools (v0.11.0 bis v0.15.0), die über ein gehacktes GitHub-Konto verbreitet wurden. Diese enthielten Malware, die darauf abzielte, sensible Daten von den Systemen der Entwickler zu stehlen. Betroffene Nutzer, die diese Versionen heruntergeladen haben, sollten das Tool umgehend entfernen, ihre Systeme bereinigen und alle auf der Festplatte gespeicherten Geheimnisse ändern.
Im erfassten Bestand
- ▸7. erfasste Meldung zu GlassWorm innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.