Ferramenta da OVHcloud no GitHub é comprometida para roubo de dados de desenvolvedores
Ataque compromete ferramenta CLI da OVHcloud e distribui malware para roubo de informações
A OVHcloud, provedora francesa de serviços em nuvem, confirmou que sua ferramenta de linha de comando (CLI) foi comprometida por invasores, resultando na distribuição de um malware voltado ao roubo de informações sensíveis dos usuários. O ataque ocorreu após o sequestro da conta GitHub de um desenvolvedor, permitindo a modificação das versões 0.11.0 a 0.15.0 do utilitário, amplamente utilizado por administradores e desenvolvedores para gerenciar serviços em nuvem e automatizar tarefas diretamente pelo terminal.
O incidente foi rapidamente detectado após um cliente relatar comportamento suspeito, levando à remoção das versões afetadas pouco mais de uma hora após a publicação do código malicioso. A investigação revelou que o malware, apesar da baixa sofisticação, tinha como objetivo principal extrair segredos armazenados nos discos das máquinas infectadas. Versões anteriores (0.10.0) e a mais recente (0.16.0) não foram comprometidas.
Uma falha operacional contribuiu para o sucesso do ataque: a configuração de imutabilidade das releases no GitHub estava desativada, permitindo que um invasor com privilégios suficientes alterasse pacotes já publicados sem passar pelas verificações automatizadas do pipeline CI/CD. Após o incidente, a OVHcloud ativou essa proteção adicional e considera o problema resolvido, mas recomenda que todos os usuários impactados realizem uma limpeza completa no sistema e revoguem credenciais potencialmente expostas.
Pesquisadores da plataforma OpenSourceMalware associaram o ataque à operação GlassWorm, conhecida por comprometer ecossistemas de desenvolvimento como VSCode, OpenVSX e npm desde 2025. O relatório aponta que as plataformas afetadas incluem macOS (Intel e ARM), Linux (x86_64 e ARM64) e Windows x86-64, enquanto builds a partir do código-fonte e imagens Docker permaneceram seguras. O caso reforça a importância de controles rigorosos em repositórios públicos e práticas de segurança contínuas no desenvolvimento de ferramentas críticas para infraestrutura em nuvem.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, com informações e comparações que ajudam na escolha de produtos. Para conhecer características, especificações, pontos positivos e limitações, confira nossos reviews de produtos, elaborados com base em informações oficiais, dados públicos e avaliações de consumidores. Você também pode acompanhar nossa seleção de ofertas e descontos disponíveis nas principais lojas.
