Hackers sequestram cinco lançamentos da CLI da OVHcloud para distribuir malware que rouba segredos

SegurançaThe Hacker News20 de out. de 2026, 05:21

Hackers sequestram cinco lançamentos da CLI da OVHcloud para distribuir malware que rouba segredos

Imagem da publicação original · The Hacker News

Um atacante usou a conta de um colaborador no GitHub para substituir os arquivos de download em cinco lançamentos existentes da ferramenta de linha de comando da OVHcloud na segunda-feira, 19 de outubro. A conta havia sido sequestrada, e os novos arquivos eram uma compilação projetada para roubar segredos armazenados no disco de qualquer máquina que a execute, afirma o provedor de nuvem. Eles permaneceram ativos no GitHub por até 94 minutos, das 12h47 às 14h21 (UTC).

Ler mais Tradução do trecho disponibilizado pela fonte · validação automática

A notícia é o começo

Continue por aqui

Na mesma pauta

GhostAction Attackers Plant Credential Stealer Disguised as Font in 94 GitHub Repositories

Outra notícia para acompanhar este assunto, com fonte e data.

Ler a notícia Para colocar em prática

É real ou foi feito por IA? Como conferir antes de compartilhar

Fotos convincentes, vozes clonadas e textos bem escritos podem enganar. Aprenda a investigar a origem de um conteúdo e a usar o novo SynthID Detector do Google sem confundir indício com prova.

Abrir o guia Quem está na notícia

GitHub

Plataforma de repositórios de código e colaboração, com ferramentas como GitHub Actions e GitHub Copilot.

Conhecer o perfil