OVHcloud : compromission du CLI officiel via un compte GitHub développeur détourné
🗓️ Contexte Source : cyberattaque.org, publié le 19 octobre 2026 et mis à jour le 22 octobre 2026. L’incident a été confirmé publiquement par Octave Klaba, fondateur d’OVHcloud, via un message sur X (Twitter). 🔓 Nature de l’attaque L’attaque constitue un cas typique d’attaque de la chaîne d’approvisionnement logicielle (supply chain). L’attaquant a compromis le compte GitHub d’un développeur OVHcloud et l’a utilisé pour remplacer les binaires associés aux releases officielles du CLI par des versions contenant un binaire malveillant. Le code source principal du CLI n’a pas été modifié ; seule la chaîne de distribution a été ciblée. ...