[WARNING · À VÉRIFIER CETTE SEMAINE]
Un ver dans un gem Ruby vole les accès aux outils de code IA et glisse des fichiers d'agent dans les dépôts – vérifiez les vôtres
Socket a analysé strutil-core 1.0.1, un paquet RubyGems qui lance à l'installation un ver voleur d'identifiants. Il est resté public le 1er novembre environ cinq heures avant que RubyGems ne le retire. En plus des secrets du cloud, de SSH et des registres de paquets, le ver récupère les identifiants des outils de code IA, ajoute ses propres entrées à leurs réglages locaux et, avec un accès Git volé, commite dans les dépôts des fichiers d'instructions pour les agents de code.