C
月内に
OVHcloudのコマンドラインツール（CLI）のGitHubリリースにおいて、攻撃者が寄稿者のアカウントを乗っ取り、機密情報を盗み出すマルウェアを含む不正なア…
📌 一言でいうと
OVHcloudのコマンドラインツール（CLI）のGitHubリリースにおいて、攻撃者が寄稿者のアカウントを乗っ取り、機密情報を盗み出すマルウェアを含む不正なアーカイブを配布しました。この攻撃は2026年10月19日の約94分間にわたり行われ、その間にツールをインストールまたは更新したユーザーが影響を受けました。OVHcloudは不正なファイルを削除し、変更不可能な形式でクリーンなバージョンv0.16.0を公開して対応しています。
🔍該当判定
- クラウドサービス『OVHcloud』を利用している
- 操作用ツール『OVHcloud CLI』をPCにインストールして利用している
- 2026年10月19日の12:47〜14:21 (UTC) の間に、OVHcloud CLIを新規インストールまたは更新した
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 2026年10月19日の影響時間帯（12:47〜14:21 UTC）にOVHcloud CLIをインストールまたは更新した場合は、直ちにツールを削除し、最新のクリーンなバージョン（v0.16.0以降）を再インストールすること。2. 漏洩の可能性があるAPIキーやシークレットなどの認証情報を速やかにローテーション（変更）すること。