OVHcloud相关GitHub账户被入侵事件与GlassWorm威胁行为者关联

📋总体概括

网络安全研究人员将针对OVHcloud相关开发者GitHub账户的入侵事件与GlassWorm威胁行为者联系起来。攻击者利用数月前被攻破的开发者GitHub账户，向不知情用户推送恶意代码，属于典型的供应链投毒攻击。该事件表明开源代码分发渠道已成为黑客重点渗透目标，开发者账号一旦失守，其下游用户都会成为受害者，安全防护需前移至账号与凭据管理环节。