Glassworm动了OVH的CLI工具：云厂商的供应链能有多脆弱？

一个命令行工具被黑了，能捅出多大的娄子？OVH Cloud的CLI工具在Glassworm——一个据称受俄罗斯情报机构支持的威胁组织——手里被植入恶意代码。你想想，CLI工具是什么？是你每天登录服务器、跑脚本、配网络的那扇门。门把手被人换了，你还浑然不觉。Glassworm选择CLI工具而非直接攻控制台，思路很明确：供应链渗透，一次投放，万客户中招。OVH在欧洲数据中心市场份额不低，这次事件的辐射面恐怕远不止表面数字。工具被篡改往往意味着检测机制完全失效——因为用户会默认信任来自官方源的程序。开源生态的信任链，说碎就碎。

原文：OVH Cloud CLI Tool Hacked by Russian Threat Actors · 来源：Hacker News