OpenSSF恶意包库收录RubyGems后门包

OpenSSF 恶意包库新增了 Amazon Inspector 上报的 RubyGems 恶意包 zzhelloworld_socktest。该库条目称，任何 Ruby 进程只要加载（require）这个 gem，就会在未认证、无需用户操作、README 也未披露的情况下，把安装者主机上的交互式 shell 交给该 IP 的运营者。 库中列出的受影响版本包括 0.1.5、0.1.9 和 0.2.0。随后一次更新为 osv/malicious 目录下的该条目分配了标识 ID，并伴随哈希变更与文件删除。 上述后门行为来自该库条目的描述，并非独立验证的结论。

AI 根据报道生成 · 17 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。