Newsletters que abordam este assunto
Encontradas 2 newsletters sobre "Rubygems"
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança identificaram o ataque à cadeia de suprimentos de software chamado SleeperGem, que utilizou gemas maliciosas como git_credential_manager e Dendreo no ecossistema Ruby para distribuir cargas úteis adicionais. Esta ameaça visava comprometer desenvolvedores por meio da publicação de pacotes infectados no RubyGems.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança identificaram a campanha GemStuffer, que utiliza mais de 150 pacotes maliciosos no repositório RubyGems como um canal para a exfiltração de dados em vez de focar na distribuição massiva de malware. Os pacotes apresentam atividades de download irrelevantes e cargas úteis repetitivas, indicando que não foram projetados para comprometer desenvolvedores em larga escala.
O RubyGems suspendeu temporariamente a criação de novas contas após sofrer um ataque malicioso de grande escala em sua infraestrutura. O incidente, que afeta o gerenciador de pacotes da linguagem Ruby, levou à interrupção dos cadastros como medida de segurança.