OVHcloud: Offizielle CLI-Releases auf GitHub mit Backdoor kompromittiert

Security · 20.10.2026

Der Cloud-Anbieter OVHcloud warnt vor manipulierten Versionen seines Kommandozeilen-Tools auf GitHub, die gezielt Passwörter und API-Schlüssel von Entwicklern entwenden.

Der französische Cloud-Anbieter OVHcloud warnt derzeit vor einer Kompromittierung seines offiziellen Kommandozeilen-Werkzeugs (CLI) auf GitHub. Unbekannte Akteure haben manipulierte Versionen des Open-Source-Tools veröffentlicht, die eine Schadsoftware zur Spionage enthalten. Diese Backdoor zielt primär darauf ab, sensible Zugangsdaten, API-Schlüssel und Umgebungsvariablen von Entwicklern abzugreifen.

Warum ist das wichtig?

Viele Unternehmen im DACH-Raum nutzen europäische Cloud-Anbieter wie OVHcloud als datenschutzkonforme Alternative zu den großen US-Hyperscalern. Entwickler und Systemadministratoren setzen die CLI-Tools häufig ein, um Infrastrukturen automatisiert zu verwalten. Durch die infizierten Releases erlangen Angreifer potenziell vollständigen Zugriff auf die Cloud-Umgebungen der betroffenen Unternehmen. Da der Angriff direkt über das offizielle GitHub-Repository des Anbieters stattfand, greifen herkömmliche Sicherheitsfilter, die nur nach unautorisierten Quellen suchen, in solchen Fällen oft nicht. Dies zeigt erneut die wachsende Gefahr von Supply-Chain-Angriffen auf Open-Source-Komponenten im geschäftlichen Umfeld.

Was Nutzer jetzt tun sollten

Administratoren und Entwickler, die das OVHcloud-Kommandozeilen-Tool nutzen, müssen unverzüglich aktiv werden. Folgende Schritte werden dringend empfohlen:

• Versionen prüfen: Überprüfen Sie, welche Versionen der OVHcloud-CLI in Ihren Systemen und CI/CD-Pipelines aktiv sind. Laut Hersteller sind spezifische, in den letzten Wochen veröffentlichte Releases betroffen.
• Sofortige Deinstallation: Löschen Sie kompromittierte Installationen sofort und ersetzen Sie diese durch bereinigte, verifizierte Versionen direkt vom Anbieter.
• Anmeldedaten rotieren: Ändern Sie umgehend alle API-Token, Passwörter und SSH-Schlüssel, die auf den Systemen verwendet wurden, auf denen die infizierte CLI ausgeführt wurde.
• Logs analysieren: Prüfen Sie die Zugriffsprotokolle Ihrer Cloud-Infrastruktur auf ungewöhnliche Aktivitäten oder unautorisierte Zugriffe aus unbekannten IP-Bereichen.

Fazit

Dieser Vorfall unterstreicht die Notwendigkeit, auch offiziellen Repositories nicht blind zu vertrauen. Eine kontinuierliche Überwachung von Entwicklungs- und Build-Umgebungen sowie die strikte Begrenzung von API-Rechten sind essenziell, um den potenziellen Schaden solcher Lieferketten-Angriffe zu minimieren.

Quelle: BleepingComputer