安全攻防
morning
GemStuffer 滥用 150 多个 RubyGems 来窃取英国议会门户网站数据
摘要
Cybersecurity researchers are calling attention to a new campaign dubbed GemStuffer that has targeted the RubyGems repository with more than 150 gems that use the registry as a data exfiltration chann
the
are
that
than
for
2026-05-13
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
网络安全研究人员呼吁人们关注一项名为 GemStuffer 的新活动，该活动针对的是 RubyGems 存储库，其中包含 150 多个 gem，这些 gem 使用注册表作为数据泄露通道，而不是用于恶意软件分发。 “这些软件包似乎并不是为了大规模开发者妥协而设计的，”Socket 说。 “许多人很少或根本没有下载活动，而且有效负载是重复的，
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱