19 октября 2026 года участники группировки Glassworm скомпрометировали канал распространения CLI-инструмента OVHcloud и подменили бинарные файлы релизов с v0.11.0 по v0.15.0. OVHcloud удалил вредоносные файлы в 14:21 UTC и через несколько часов выпустил чистую версию v0.16.0. Подмена произошла с 12:47 до 13:12 UTC через скомпрометированную учётную запись GitHub HassenBF и GitHub Releases API. Исходный код, теги и рабочие процессы GitHub Actions не менялись. Затронутыми платформами стали macOS, Linux x86_64 и arm64, а также Windows x86_64. Сборки для i386, Windows arm64 и WASM не подменяли. Вредоносные бинарные файлы собрали вручную на рабочей станции, а не через конвейер GoReleaser проекта...