Foi detectada a injeção de código malicioso no pacote Ruby Strong_password
Na edição do pacote gem Strong_password 0.7, publicada em 25 de junho, foi identificada uma modificação maliciosa (CVE-2019-13354) que carrega e executa código externo controlado por um invasor desconhecido, hospedado no serviço Pastebin. O número total de downloads do projeto é de 247 mil, enquanto a versão 0.6 contabiliza cerca de 38 mil. Para a versão maliciosa, o número de downloads é de 537, mas não está claro até que ponto isso corresponde à realidade, considerando […]
