Alle Meldungen
Wurm in Ruby-Gem stiehlt Zugangsdaten von KI-Coding-Tools und schleust Agent-Dateien in Repos ein – prüfen Sie Ihre
Socket hat strutil-core 1.0.1 analysiert, ein RubyGems-Paket, das bei der Installation einen Wurm startet, der Zugangsdaten stiehlt. Es war am 1. November etwa fünf Stunden öffentlich, bevor RubyGems es entfernte. Neben Secrets für Cloud, SSH und Paket-Registries nimmt der Wurm Zugangsdaten von KI-Coding-Tools mit, ergänzt deren lokale Einstellungen um eigene Einträge und committet mit gestohlenem Git-Zugang Anweisungsdateien für Coding-Agenten in Repositories.