SleeperGem-Angriff auf Ruby-Entwickler mit drei bösartigen Paketen

Teaser aus der Quelle

Cybersecurity-Forscher haben einen neuen Angriff auf die Software-Lieferkette namens SleeperGem entdeckt, der das Ruby-Ökosystem ins Visier nimmt. Drei böswillige Gems wurden zu RubyGems hinzugefügt, um zusätzliche Payloads auszuführen. Die betroffenen Pakete sind git_credential_manager (Versionen 2.8.0 bis 2.8.3) und Dendreo (Versionen 1.1.3, 1.1.4). Entwickler sollten diese Versionen überprüfen und gegebenenfalls aktualisieren oder entfernen.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.