U rest-client i još 10 Ruby paketa otkriven je zlonamerni kod.
U popularnom gem-paketu rest-client, koji ima ukupno 113 miliona preuzimanja, otkriven je zlonameran kod (CVE-2019-15224), koji učitava izvršne komande i šalje podatke na spoljašnji host. Napad je izvršen kroz kompromitovanje naloga developera rest-client na repozitorijumu rubygems.org, nakon čega su zlonamerne verzije 1.6.10-1.6.13 objavljene 13. i 14. avgusta. Pre nego što su zlonamerne verzije blokirane, njihove […]
