شرکت OVHcloud، ارائه‌دهنده بزرگ خدمات ابری (Cloud Provider) در فرانسه، اعلام کرد که یکی از مخازن (Repositories) خود در پلتفرم GitHub مورد نفوذ قرار گرفته است. در این حمله، عامل‌های تهدید (Threat Actors) فایل‌های اصلی ابزار رابط خط فرمان (CLI) این شرکت را با باینری‌های (Binaries) مخرب جایگزین کرده‌اند.
بر اساس گزارش‌های منتشر شده، این حمله به گروه GlassWorm نسبت داده شده است؛ یک بدافزار و بات‌نت (Botnet) خودانتشار که از اکتبر ۲۰۲۵ فعالیت خود را آغاز کرده و به‌طور مداوم زنجیره‌های تأمین نرم‌افزاری (Software Supply Chains) را هدف قرار می‌دهد.
جزئیات حمله و ریشه سرایت
تحقیقات نشان می‌دهد که این نفوذ از طریق حساب کاربری یکی از توسعه‌دهندگان شرکت صورت گرفته است. این حساب کاربری از حدود هفت ماه پیش، از طریق نصب یک افزونه (Extension) آلوده روی یک لپ‌تاپ شخصی مورد سرایت قرار گرفته بود. مهاجمان با استفاده از این دسترسی، توانستند به پروژه ovhcloud-cli دسترسی پیدا کرده و نسخه‌های رسمی را با نسخه‌های آلوده جایگزین کنند.
علاوه بر حساب کاربری، یک پیکربندی اشتباه (Misconfiguration) در GitHub نیز نقش کلیدی در این حادثه داشت. عدم رعایت اصل تغییرناپذیری در انتشار نسخه‌ها (Release Immutability) به مهاجمان اجازه داد تا پس از انتشار نرم‌افزار، فایل‌های موجود را تغییر دهند.
میزان تأثیر و اقدامات لازم
اگرچه دامنه تأثیر این حمله محدود بود و فایل‌های مخرب تنها به مدت ۹۳ دقیقه در دسترس بودند، اما تخمین زده می‌شود که حدود ۲۵۰ بار دانلود شده باشند. OVHcloud تأکید کرده است که پلتفرم اصلی CI/CD آن‌ها که برای محیط‌های عملیاتی (Production) استفاده می‌شود، در یک مخزن خصوصی (Private Repository) قرار دارد و تحت تأثیر این حمله قرار نگرفته است.
- اقدام فوری: تمامی کاربرانی که از ابزار CLI شرکت OVHcloud استفاده می‌کنند، باید فوراً آن را به‌روزرسانی کرده یا در صورت عدم نیاز، آن را حذف کنند.
- مدیریت اعتبارنامه‌ها: به دلیل احتمال سرقت اطلاعات حساس، توصیه می‌شود تمامی کلیدها و رمزهای عبور (Secrets) ذخیره شده روی سیستم‌ها بلافاصله تغییر یابند.
