恶意Ruby包strutil-core窃取51类凭据并植入后门

恶意Ruby包strutil-core 1.0.1在RubyGems上线约五小时即被下架，其安装脚本extconf.rb会下载Bun运行时并执行载荷，沙箱记录到读取AWS、npm、PyPI、Docker、Kubernetes、Claude和Codex等51类凭证存储，窃取数据加密后发送至paleasbest[.]top。 该包由账号jamnajiea于2026年11月1日先发布无害的1.0.0版，不到两小时后推送带5.48 MB载荷的1.0.1版。研究者未发现依赖该包的公开项目，也未确认受害者，并强调下载量不能反映实际感染数；已安装1.0.1版者应将机器及所有可达凭证视为已泄露。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。