Die Kampagne GemStuffer missbraucht laut Socket über 150 RubyGems-Pakete, um abgegriffene Daten von Bürgerportalen britischer Kommunen zu speichern.
RubyGems.org hat Neuanmeldungen ausgesetzt, nachdem Angreifer mehr als 500 bösartige Pakete hochgeladen hatten. Ziel war offenbar der Dienst selbst.
Nach einem als „großen schädlichen Angriff" beschriebenen Vorfall mit hunderten bösartigen Paketen hat RubyGems die Anmeldung neuer Konten ausgesetzt.
Die Mini-Shai-Hulud-Kampagne befällt erneut hunderte npm-Pakete, vor allem im TanStack-Umfeld. Socket und Aikido warnen vor selbstverbreitendem Diebstahl von Zugangsdaten.
