Le CLI OVHcloud empoisonné 94 minutes par un compte GitHub volé des mois plus tôt via une extension VS Code

Le 19 octobre 2026, un compte GitHub de développeur compromis a remplacé les binaires du CLI OVHcloud (v0.11.0 à v0.15.0) par un voleur de secrets pendant 94 minutes, touchant environ 250 téléchargements. Activez l’immutabilité de vos releases GitHub, signez vos artefacts et retirez les comptes personnels des privilèges de publication.