In rest-client en nog 10 andere Ruby-pakketten is kwaadaardige code aangetroffen
In het populaire gem-pakket rest-client, dat in totaal 113 miljoen downloads heeft, is kwaadaardige code ingevoegd (CVE-2019-15224), die uitvoerbare opdrachten laadt en informatie naar een externe host verzendt. De aanval vond plaats door het compromitteren van het ontwikkelaarsaccount van rest-client in de repository rubygems.org, waarna de aanvallers op 13 en 14 augustus versies 1.6.10-1.6.13 publiceerden met kwaadaardige wijzigingen. Voordat de kwaadaardige versies werden geblokkeerd, werden hun […]
