В rest-client и още 10 Ruby пакета е открит злонамерен код
В популярния gem пакет rest-client, който има общо 113 милиона изтегляния, е открито внедряване на злонамерен код (CVE-2019-15224), който зарежда изпълними команди и изпраща информация на външни хостове. Атаката е извършена чрез компрометиране на акаунта на разработчика на rest-client в хранилището rubygems.org, след което злонамерените субекти публикували версии 1.6.10-1.6.13 на 13 и 14 август, включващи злонамерени промени. Преди блокирането на злонамерените версии тях […]
