Un logiciel officiel téléchargé depuis le GitHub d'OVHcloud pouvait cacher une bien mauvaise surprise ! Ce lundi 19 octobre 2026, un pirate est parvenu à remplacer plusieurs versions de l'outil OVHcloud CLI par des programmes malveillants capables de dérober des informations sensibles. Et le plus inquiétant, c'est que les fichiers piégés étaient proposés directement sur le dépôt officiel de l'hébergeur français !
Selon le rapport de sécurité publié par OVHcloud, les versions 0.11.0 à 0.15.0 de cet outil d'administration en ligne de commande ont été compromises le 19 octobre, entre 14h47 et 16h21. Durant cette période de 1h33, environ 250 téléchargements ont été enregistrés. Attention toutefois : cela ne signifie pas que 250 ordinateurs ont été infectés.
Le programme malveillant cherchait notamment à récupérer les clés SSH, les identifiants de services comme AWS, Microsoft Azure ou Google Cloud, ainsi que des fichiers de configuration Docker et Kubernetes. Autant d'informations qui pourraient permettre à un pirate d'accéder à d'autres systèmes ! L'attaque a été rendue possible par la compromission du compte GitHub d'un développeur, dont les accès avaient été dérobés à la suite de l'installation d'une extension malveillante sur son ordinateur personnel.
Heureusement, un client a rapidement donné l'alerte. OVHcloud a supprimé les fichiers infectés, suspendu le compte compromis et publié une nouvelle version 0.16.0 saine. L'entreprise précise que son code source, ses systèmes de compilation et ses infrastructures de production n'ont pas été compromis.
Si vous avez téléchargé OVHcloud CLI durant cette période, puis exécuté le fichier concerné, il est recommandé de le supprimer, d'installer la version corrigée et de renouveler les clés et identifiants potentiellement exposés. En revanche, les utilisateurs ayant installé ces anciennes versions avant l'incident ne sont pas concernés par cette compromission.
Commentaires
Aucun commentaire pour le moment.