Foi encontrado código malicioso no rest-client e em outros 10 pacotes Ruby
No popular pacote gem rest-client, que totaliza 113 milhões de downloads, foi identificada a inserção de código malicioso (CVE-2019-15224), que carrega comandos executáveis e envia informações para um host externo. O ataque ocorreu por meio da violação da conta do desenvolvedor do rest-client no repositório rubygems.org, após o que os invasores publicaram as versões 1.6.10-1.6.13, incluindo alterações maliciosas, nos dias 13 e 14 de agosto. Antes de a versão maliciosa ser bloqueada, suas […]
