Cyber Security News· Tushar Subhra Dutta·· 3 小时前推荐指数68
恶意 Ruby 包 strutil-core 窃取 51 类凭证并在 AI 编程工具中植入后门
Malicious Ruby Gem Steals 51 Types of Credentials and Plants Backdoors in AI Coding Tools
AI 导读
恶意 Ruby 包 strutil-core 1.0.1 在 RubyGems 上线约五小时即被下架，其 extconf.rb 安装脚本会下载 Bun 运行时并执行载荷，沙箱记录到读取 AWS、npm、PyPI、Docker、Kubernetes、Claude 和 Codex 等 51 类凭证存储，窃取数据加密后发送至 paleasbest[.]top。
来源：Cyber Security News · cybersecuritynews.com