V rest-client a ešte 10 Ruby balíčkoch bola zistená škodlivá kód
V populárnom gem balíku rest-client, ktorý má celkovo 113 miliónov stiahnutí, bola odhalená injekcia škodlivého kódu (CVE-2019-15224), ktorá sťahuje vykonávacie príkazy a odosiela informácie na externý server. Útok bol vykonaný cez kompromitáciu účtu vývojára rest-client na repozitári rubygems.org, po čom útočníci 13. a 14. augusta uverejnili verzie 1.6.10-1.6.13, ktoré obsahovali škodlivé zmeny. Pred blokovaním škodlivých verzií ich […]
