Sécurité

P3 · Critique — L’avis signale du code malveillant dans le gem RubyGems `etherdum.rb` 1.0.0, dont le script d’installation peut télécharger et lancer un script distant.…

P3 · Critique — L’avis signale du code malveillant dans le gem RubyGems `keccka` 1.0.0, dont le script d’installation récupère et exécute une charge distante. N’installez…

P3 · Critique — L’avis signale du code malveillant dans le gem RubyGems `etheremu.rb` 1.0.0, qui peut télécharger et exécuter une charge distante pendant l’installation. Évitez…

P3 · Critique — L’avis signale du code malveillant dans le gem RubyGems `crypto-mnemonic-tools` 1.0.0, dont le script d’installation peut ouvrir une connexion donnant accès à…

P3 · Critique — L’avis signale du code malveillant dans le gem RubyGems `merkle-proof-lite` 1.0.0, exécuté pendant l’installation et susceptible de télécharger puis lancer une charge…

P3 · Critique — Le gem `kecack` version 1.0.0 contient un script de construction d’extension qui sert de dropper et lance un payload distant lors de…

P3 · Critique — Le gem `lighthing-invoice` version 1.0.0 contient un script d’installation malveillant qui récupère et exécute un payload shell distant. Le résumé le décrit…

P3 · Critique — Le gem `crypti-toolbox` version 1.0.0 exécute à l’installation un payload qui récupère un tarball distant et en lance le script shell. Des…

P3 · Critique — Le gem `electrum-protocol-lite` version 1.0.0 contient un script d’installation qui télécharge et exécute un payload shell distant. Le code masque sa présence…

P3 · Critique — Le gem `crypto-key-utils` version 1.0.0 contient un script d’installation qui peut télécharger puis exécuter un payload shell distant. Le script utilise des…