19 октября в пяти уже выпущенных релизах официального CLI OVHcloud полтора часа лежал стилер вместо настоящих бинарников. Хеши на странице релиза подменили вместе с архивами, install.sh их не проверяет вовсе. Поймал атаку клиент, у которого в CI был жёстко прописан SHA-256, а пользователей Homebrew…
Как в официальный CLI OVHcloud подложили стилер и почему спас только прописанный хеш
Это краткое изложение. Полный текст материала доступен на сайте источника.