非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

SleeperGem：针对休眠维护者账户的 RubyGems 供应链攻击

aikido.dev | 事件 | #supply-chain | #featured | #ruby | #incident-response | #malware | #credential-theft | #rubygems | #aikido | #dropper

摘要

RubyGems 上发生了一起罕见的供应链攻击，攻击者针对休眠的维护者账户发布了恶意包。本文详述了发现和分析过程。
发布时间
收录时间

原文 ↗

相关内容

  1. 热门 TanStack Query 代码生成器遭供应链蠕虫投毒攻击 (aikido.dev)
  2. keyv 与 cacheable npm 软件包在供应链攻击中被劫持 (wiz.io)
  3. Shai-Hulud npm supply chain attack – new compromised packages detected (jfrog.com)
  4. pub.dev 上的 Flutter 包被植入 XCSSET 恶意软件 (aikido.dev)
  5. Shai-Hulud 沉寂 111 天后死灰复燃 (aikido.dev)
  6. TeamPCP 黑客团伙落网：开源供应链真正的防御战才刚打响 (aikido.dev)

返回