Compromission de la chaîne d'approvisionnement OVHcloud CLI par le groupe GlassWorm

Wed, 21 Oct 2026 00:00:00 +0200

🔍 Contexte

Source : opensourcemalware.com, publié le 20 octobre 2026. L’article analyse une attaque de chaîne d’approvisionnement ciblant l’outil CLI officiel d’OVHcloud (ovh/ovhcloud-cli), attribuée au groupe GlassWorm, découverte le 19 octobre 2026.

🎯 Déroulement de l’attaque

Entre 12h47 et 13h12 UTC le 19 octobre 2026, un attaquant a remplacé les binaires de release des versions v0.11.0 à v0.15.0 du CLI OVHcloud sur GitHub. L’opération a été réalisée via le compte GitHub HassenBF, un contributeur légitime d’OVH, en utilisant l’API GitHub Releases standard. Aucun workflow GitHub Actions n’a été déclenché.

ForceMemo on CyberVeille

Compromission de la chaîne d'approvisionnement OVHcloud CLI par le groupe GlassWorm

🔍 Contexte

🎯 Déroulement de l’attaque