Konstatēta ļaunprātīgas programmatūras ievietošana Ruby paketē Strong_password
2023. gada 25. jūnija Strong_password 0.7 gem pakotnes laidienā atklāts ļaunprātīgs grozījums (CVE-2019-13354), kas lejupielādē un izpilda ārēju kodu, kuru kontrolē nepazīstams uzbrucējs un kas ievietots Pastebin pakalpojumā. Projekta kopējais lejupielāžu skaits ir 247 tūkstoši, savukārt versijai 0.6 tas ir aptuveni 38 tūkstoši. Uz ļaunprātīgo versiju attiecas 537 lejupielādes, taču nav skaidrības, cik tas atbilst patiesībai, ņemot vērā, […]
