OVHcloud, GitHub’daki CLI sürümlerinde gizli bilgileri hedefleyen zararlı yazılım dağıtıldığını açıkladı
Şirket, değiştirilen CLI sürümlerini durdurduğunu ve release immutability özelliğini yeniden açtığını söyledi.
OVHcloud, GitHub üzerinde barındırdığı CLI sürümlerinin saldırganlar tarafından ele geçirildiğini ve geliştiricilerin makinelerinden gizli bilgileri toplamayı amaçlayan zararlı yazılım dağıtmak için kullanıldığını açıkladı.
Şirkete göre değiştirilen sürümler 0.11.0 ile 0.15.0 arasındaydı. 0.10.0 ve 0.16.0 ise temizdi. Kötü amaçlı sürüm 19 Ekim’de 14:47’de ortaya çıktı ve bir müşteri bildiriminin ardından 16:21’de engellendi.
OVHcloud CEO’su Octave Klaba, bu istismarın GitHub release immutability özelliğinin kapalı olmasına dayandığını söyledi. Bu durum, ayrıcalıklı bir hesabın CI/CD kontrolleri tetiklenmeden sürümleri değiştirmesine izin verdi. OVHcloud, release immutability özelliğini yeniden etkinleştirdi ve etkilenen paketi indiren herkese sistemi temizlemelerini, tüm secret’ları döndürmelerini söylüyor.
Neden önemli
GitHub üzerinden dağıtılan bir CLI güncellemesi, güvenilen yayın akışının ele geçirilmesi halinde geliştirici makinelerini doğrudan risk altına sokabiliyor. Böyle durumlarda etki, sadece tek bir paketi indirenlerle sınırlı kalmıyor; o makinelerde tutulan secret’ların tamamı yeniden düşünülmek zorunda kalıyor. Ayrıcalıklı hesapların CI/CD denetimlerini aşabilmesi, yayın güvenliği ayarlarının pratikte ne kadar kritik olduğunu hatırlatıyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.
Kaynaklar
- BleepingComputer