استبدال خمسة إصدارات من أداة OVHcloud CLI على GitHub بنسخة تسرق الأسرار

ما الذي حدث

وفق ما أفادت به OVHcloud ونقله موقع The Hacker News، سيطر مهاجم على حساب أحد المساهمين في GitHub يوم الاثنين 19 أكتوبر. ولم ينشر المهاجم إصدارًا جديدًا، بل استبدل ملفات التنزيل المرفقة بخمسة إصدارات قائمة من أداة سطر الأوامر الخاصة بـ OVHcloud.

وكانت الملفات البديلة نسخة مصممة لسرقة الأسرار المخزنة على قرص أي جهاز يشغّلها. وبقيت متاحة على GitHub حتى 94 دقيقة، بين 12:47 و14:21 بتوقيت UTC.

لماذا يهم ذلك

لأن ملفات إصدارات قائمة هي التي عُدّلت، لم يعد رقم الإصدار المألوف دليلًا على سلامة الملف المنزَّل. وغالبًا ما تعمل أدوات سطر الأوامر هذه على أجهزة مديري الأنظمة وخوادم البناء، حيث تُخزَّن عادةً بيانات الاعتماد والرموز والمفاتيح. ولا يذكر المصدر عدد من نزّلوا الملفات ولا ما إذا كانت أسرار قد سُرقت فعلًا.

الخطوات التالية

على الجهات التي تستخدم OVHcloud CLI التحقق مما إذا كان أحد قد نزّل الأداة أو حدّثها خلال فترة التعرض. وفي حال حدوث تنزيل، يُعامل الجهاز على أنه معرّض للخطر وتُدوَّر الأسرار المخزنة عليه. وتبيّن الإجراءات أدناه ترتيبًا عمليًا للعمل.