L’outil officiel en ligne de commande d’OVHcloud a été piégé sur GitHub ce lundi 19 octobre 2026 entre 14h47 et 16h21. Sans pénétrer dans les centres de données de l’hébergeur, un attaquant a pris le contrôle du compte GitHub d’un contributeur disposant des droits d’écriture sur le dépôt officiel. En 25 minutes, il a remplacé les archives binaires de cinq versions déjà publiées (de la 0.11.0 à la 0.15.0) par un programme conçu pour fouiller les disques à la recherche d’identifiants, tout en falsifiant le fichier d’empreintes checksums.txt.
L’alerte a été donnée par un client dont la chaîne d’intégration vérifiait l’empreinte SHA-256 de l’archive Linux ARM, provoquant l’échec immédiat de ses compilations. Les équipes d’OVHcloud ont supprimé les fichiers infectés à 16h21 avant de publier une version 0.16.0 signée et non modifiable. D’après l’analyse d’OpenSourceMalware, le compte GitHub détourné était compromis depuis le 5 mars dernier par un chargeur dissimulé en caractères Unicode invisibles, relié à un portefeuille Solana associé au groupe GlassWorm.
Vous êtes exposé uniquement si vous avez installé ou mis à jour l’utilitaire durant ce créneau de 94 minutes via le script officiel, le gestionnaire Homebrew, un téléchargement manuel sur GitHub ou une tâche automatisée. Les installations réalisées avant 14h47, les compilations depuis le code source, les exécutions via go install et l’image Docker interne d’OVHcloud sont épargnées. Pour tester votre binaire, tapez ovhcloud version : l’exécutable piégé n’affiche pas son numéro de version et renvoie la mention « dirty » avec la commande go version -m.
Supprimer le fichier vérolé ne suffit pas à sécuriser un serveur ou un poste compromis. Octave Klaba et les chercheurs recommandent d’utiliser une machine saine pour révoquer et remplacer tous les secrets présents sur le disque : clés d’API OVHcloud, fichier de configuration ovh.conf, clés SSH et accès Kubernetes. Une fois ces accès renouvelés, effacez le binaire suspect et installez la version 0.16.0.
![[Valid RSS]](https://www.techcroute.com/wp-content/uploads/2023/02/valid-rss-rogers.png "Validate my RSS feed")
