در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "RubyGems"
گیت‌هاب مجموعه‌ای از دفاع‌ها علیه حملات زنجیره تأمین در پلتفرم معرفی می‌کند که اخیراً منجر به چندین حادثه بزرگ شده است
مجموعه جدیدی از 60 بسته مخرب کشف شده که اکوسیستم RubyGems را هدف قرار داده و با ظاهر ابزارهای خودکارسازی بی‌ضرر برای شبکه‌های اجتماعی، وبلاگ‌نویسی یا خدمات پیام‌رسانی، اعتبارنامه‌های کاربران غافل را سرقت کرده و احتمالاً در فروم‌های وب تاریک مانند Russian Market به فروش می‌رسانند.
دو بسته مخرب RubyGems که خود را به عنوان افزونه‌های محبوب Fastlane CI/CD جا می‌زنند، درخواست‌های API تلگرام را به سرورهای تحت کنترل مهاجمان هدایت می‌کنند تا داده‌ها را رهگیری و سرقت کنند.
