安全攻防
morning
SleeperGem 使用三个恶意 RubyGems 包来攻击开发者机器
2026-07-20
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
在三个恶意 gem 发布到 RubyGems 后，网络安全研究人员标记了一种代号为 SleeperGem 的新软件供应链攻击，该攻击针对 Ruby 生态系统，最终目标是提供额外的有效负载。下面列出了流氓 gem - git_credential_manager （版本 2.8.0、2.8.1、2.8.2、2.8.3） - 发布于 2026 年 7 月 18 日 Dendreo （版本 1.1.3、1.1.4） -
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱