ovhcloud cli'ı backdoor'lanmış, gizli anahtarlarınız tehlikede

Posted on 20 Eki 2026

arkadaşlar, ciddi bir haber var. OVHcloud’un açık kaynak CLI aracı (command-line interface) GitHub’da ele geçirilmiş ve kötü niyetli tipler bunu bilgi çalan malware dağıtmak için kullanmışlar. yani siz güzelce kendi geliştirici sırlarınızı vermişsiniz farkında olmadan.

ne oldu kısacası

OVHcloud’un CLI tool’u GitHub’da yayınlanıyor ve sistem yöneticileri, geliştiriciler bunu kullanarak OVH bulut altyapısını yönetiyor. hackerlar bu repository’yi ele geçirip, içine backdoor kodu gömmüşler. spoiler: bu kod çalıştığında ortam değişkenlerinizi, API anahtarlarınızı, SSH keylerinizi, hatta AWS credentials’ınızı çalıyor.

yani şöyle ki: siz ovh-cli komutunu çalıştırıyorsunuz, bilgisayarınız “tamam abi, ben de biraz sırlarını toplamayım” diyerek tüm hassas bilgilerinizi hacker’lara gönderiyor.

kim etkileniyor

Sistem	Durum
Linux	✅ Etkileniyor
macOS	✅ Etkileniyor
Windows	✅ Etkileniyor
OVHcloud CLI kullananlar	✅ ACIL ETKİLENİYOR

temel olarak OVHcloud CLI’ı kullanan herkes risk altında. yani:

sistem yöneticileri
DevOps mühendisleri
bulut mimarları
infrastructure as code (IaC) ile çalışanlar

tehlike ne kadar ciddi

ciddi ciddi bu açık. yani:

API anahtarlarınız çalınıyor → biri sizin hesabınızdan kaynak oluşturabiliyor
SSH keyleriniz çalınıyor → biri serverlerinize giriş yapabiliyor
Ortam değişkenleri çalınıyor → database şifreleri, token’lar, hepsi ele geçiyor
Diğer cloud provider credentials’ları çalınıyor → AWS, Azure, Google Cloud… hepsi risk altında

edit: OVHcloud zaten bu konuyu açıklamış, malware ağ trafiğini izliyor ve hassas bilgileri dışarıya gönderiyor.

yapmanız gerekenler (acil)

1. Adım: Kontrol edin

# OVHcloud CLI yüklü mü kontrol edin
which ovh-cli
# veya
ovh-cli --version

# GitHub'dan son pull'u ne zaman yaptınız kontrol edin
git log --oneline | head -5

2. Adım: Derhal kaldırın (eğer yüklüyse)

# npm'den yüklüyse
npm uninstall -g @ovh-ux/cli

# pip'den yüklüyse
pip uninstall ovh-cli

# Docker'da çalışıyorsa
docker ps | grep ovh
docker stop [container_id]
docker rm [container_id]

3. Adım: Tüm anahtarlarınızı değiştirin

# OVHcloud API anahtarlarınızı sıfırlayın
# Dashboard'a giriş yapın → API → Credentials → Regenerate

# SSH keylerinizi yenileyin
ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519_new

# Eski keyleri kaldırın
rm ~/.ssh/id_rsa
rm ~/.ssh/id_rsa.pub

# Çevre değişkenlerini kontrol edin
env | grep -i "key\|secret\|token\|password"
# Bunların hepsini değiştirin

4. Adım: Erişim loglarını kontrol edin

# OVHcloud API erişim loglarını kontrol edin
# Dashboard → Logs → API Calls

# Tüm resource oluşturma işlemlerini gözden geçirin
# Bilinmeyen instance, volume, network var mı?

5. Adım: Güncelleme (eğer kullanmaya devam edecekseniz)

# OVHcloud resmi kanaldan güncellenmiş versiyonu al
npm install -g @ovh-ux/cli@latest

# veya GitHub'dan doğrudan
git clone https://github.com/ovh/ovh-cli.git
cd ovh-cli
npm install

geçici çözüm (yamalanana kadar)

eğer CLI’ı şu an kullanmak zorundaysanız:

İzole bir ortamda çalıştırın:

# Docker container'ında çalıştırın
docker run -it --rm \
  -v ~/.ovh:/root/.ovh \
  -e OVH_API_KEY=$OVH_API_KEY \
  node:latest bash

Ağ seviyesinde kısıtlama yapın:

# Firewall kuralı: CLI'ın dışarıya veri göndermesini engelle
ufw deny out to any
ufw allow out 443  # sadece HTTPS
ufw allow out 80   # sadece HTTP

Sandbox ortamı kullanın:

# WSL veya sanal makine kullanın
# Prod credentials'ları oraya koymayın

edit: OVHcloud’un açıklaması

OVHcloud resmi olarak şunu söyledi:

GitHub repository’si 20 Ekim 2026’de ele geçirilmiş
Malware “infostealer” tipi, yani bilgi çalıyor
Tüm versiyonlar etkileniyor
Hemen kaldırın, yeni versiyonları bekleyin

spoiler: bundan sonra ne olacak

OVHcloud yeni versiyonları sıfırdan yazacak
Tüm dependencies kontrol edilecek
GitHub Security’ye rapor edilmiş olması gerekiyor
Muhtemelen CVE numarası alacak bu olay

dikkat edilecek noktalar

Yedek almadan kimse bişey yapmasın - rollback’e hazır olun
Test ortamında önce deneyin - prod’da direkt yapmayın
Tüm takımınızı uyarın - kim CLI kullanıyor bilmiyorsanız sorun
Compliance raporlarınızı güncelleyin - bu bir data breach olmuş
Sigorta şirketnizi haberdar edin - ciddi zarar söz konusu olabilir

kaynaklar

Bu içerik yapay zeka tarafından oluşturulmuştur.