Article externe

Le client en ligne de commande d’OVHcloud compromis par un pirate sur GitHub

Alexandre Laurent· 20 octobre 2026

Un pirate a réussi à compromettre le client officiel en ligne de commande d’OVHcloud distribué via GitHub. Pendant quelques heures, le dépôt de l’hébergeur a distribué cette version piégée, dotée d’un code malveillant capable d’extraire les secrets stockés sur l’ordinateur de l’utilisateur. Si vous…

Résumé

Attaque sur le client OVHcloud

Le 19 octobre 2026 à 14h47, un pirate a compromis le compte GitHub d’un développeur d’OVHcloud, une entreprise française spécialisée dans les services cloud.

Le pirate a modifié le code du client en ligne de commande (CLI) d’OVHcloud, un outil permettant de gérer ses comptes et services via des commandes textuelles.

Les versions v0.11.0 à v0.15.0 du client ont été remplacées par des versions piégées contenant un binaire malveillant.

Ce dernier est conçu pour voler les secrets stockés sur l’ordinateur de l’utilisateur, comme les mots de passe ou les identifiants.

L’attaque a duré jusqu’à 16h21, soit une fenêtre de près de deux heures pendant laquelle les utilisateurs ont pu télécharger et installer ces versions infectées.

Lire l'analyse complète en 5 points →

Lire l'article