OVHcloud CLI 五个版本被劫持用于分发窃密恶意软件

攻击者利用一名贡献者的 GitHub 账号，替换了 OVHcloud 命令行工具五个既有版本的下载归档，替换文件被设计为窃取运行机器磁盘上存储的密钥信息。OVHcloud 称这些文件在 GitHub 上存活了最长 94 分钟，时间为 UTC 12:47 至 14:21。