Službene poveznice za preuzimanje OVHcloudova alata za naredbeni redak 19. listopada privremeno su posluživale zlonamjerne izvršne datoteke. Tvrtka kaže da je napadač preko kompromitiranog računa zamijenio datoteke izdanja na GitHubu.
Upozorenje obuhvaća datoteke povezane s verzijama od 0.11.0 do 0.15.0. Alat za naredbeni redak pokreće se u terminalu i često se koristi u skriptama. Ovdje su zamijenjeni prilozi izdanja, pa oznaka verzije sama nije otkrivala promjenu.
OVHcloud je istoga dana uklonio zamjene i izdao čistu verziju 0.16.0. Procjenjuje da je izloženost trajala oko 94 minute. Prema tvrtki, zlonamjerni program bio je namijenjen dohvaćanju tajni pohranjenih na disku.
Za procjenu izloženosti bitno je je li preuzeta datoteka pokrenuta. Upozorenje preporučuje da se dostupne vjerodajnice tada smatraju izloženima. Zamjena programa popravlja instalaciju, a opoziv vjerodajnica rješava pristup koji je već mogao nastati.
