19 октября 2026 года злоумышленник, использовавший скомпрометированную учётную запись GitHub HassenBF, подменил бинарные файлы в выпусках OVHcloud CLI с v0.11.0 по v0.15.0. Активность продолжалась около 94 минут: за это время файлы загрузили примерно 250 раз, затем ресурсы удалили. Злоумышленник не менял исходный код, теги и рабочие процессы CI. Он загрузил в выпуски бинарные файлы, собранные локально, а затем заменил файл checksums.txt, чтобы опубликованные хеши совпадали с вредоносными файлами. Для сборки использовали коммит 5ead8ef, обычный коммит основной ветки от 13 октября, и локальные флаги go build -ldflags="-s -w"...