Cyber · Cadeia de software

Com a conta do GitHub de um desenvolvedor, um invasor trocou os binários das versões 0.11.0 a 0.15.0 da ferramenta de linha de comando da OVHcloud por um programa que rouba credenciais; o alerta da empresa conta cerca de 250 downloads entre 14h47 e 16h21 de 19 de outubro, no horário de Paris, e manda tratar como comprometido todo segredo da máquina

O código-fonte e a esteira de build não foram tocados: o problema, diz a própria OVHcloud, é que as releases não eram imutáveis. A infecção do computador pessoal do desenvolvedor começou um ano antes

Ler na TI Magazine →