Všechny zprávy
Červ v Ruby gemu krade přístupy k AI nástrojům pro programování a podstrkává soubory pro agenty do repozitářů – zkontrolujte svoje
Společnost Socket analyzovala strutil-core 1.0.1, balíček z RubyGems, který při instalaci spustí červa kradoucího přihlašovací údaje. Veřejně dostupný byl 1. listopadu asi pět hodin, pak ho RubyGems odstranil. Kromě tajných údajů ke cloudu, SSH a registrům balíčků bere červ i přihlašovací údaje k AI nástrojům pro programování, přidává vlastní záznamy do jejich místního nastavení a s ukradeným přístupem ke Gitu commituje do repozitářů instrukční soubory pro programovací agenty.