CLI da OVHcloud foi alvo de ataque à cadeia de suprimentos; binários maliciosos roubavam credenciais

A ferramenta de linha de comando da OVHcloud (plataforma de computação em nuvem) sofreu um ataque à cadeia de suprimentos em 19 de outubro de 2026. Invasores comprometeram a conta de um colaborador e substituíram binários legítimos por versões maliciosas nas releases v0.11.0 até v0.15.0, num intervalo de exposição de aproximadamente 94 minutos. O malware coletava credenciais, chaves de API e outros segredos armazenados no ambiente comprometido. O incidente reforça um risco crítico para administradores Linux e equipes DevOps: ferramentas baixadas de repositórios oficiais podem estar contaminadas se o processo de distribuição for comprometido.

A vulnerabilidade foi possível porque a OVHcloud não tinha ativado o recurso de imutabilidade de releases do GitHub — uma proteção que impede que arquivos publicados sejam alterados silenciosamente após a distribuição. Pesquisadores apontaram possíveis vínculos com o GlassWorm, grupo relacionado a campanhas que exploram ecossistemas de desenvolvimento, embora a atribuição ainda não esteja confirmada. A versão v0.16.0 foi lançada limpa, mas máquinas que executaram binários suspeitos precisam investigar exposição de credenciais.