Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Hijacked Developer Account Used to Plant Stealer in OVHcloud CLI
Ein Hacker nutzte das kompromittierte GitHub-Konto eines OVHcloud-Entwicklers, um eine Stealer-Binary in die offizielle CLI-Software des Unternehmens einzuschleusen. Betroffen sind Nutzer, die zwischen dem 19. Oktober, 14:47 Uhr und 16:21 Uhr (Pariser Zeit) die Versionen v0.11.0 bis v0.15.0 über offizielle Kanäle auf macOS, 64-Bit Linux oder Windows x86_64 installiert oder aktualisiert haben. OVHcloud rät betroffenen Nutzern, ihre Systeme auf Kompromittierung zu überprüfen und Passwörter sowie Geheimnisse zu ändern.
Im erfassten Bestand
- ▸8. erfasste Meldung zu GlassWorm innerhalb von 90 Tagen.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Erwähnte Akteure & Werkzeuge
Abgleich mit dem MITRE-ATT&CK-Katalog
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.