Backend & données

P3 · Critique — Le gem `kecack` version 1.0.0 contient un script de construction d’extension qui sert de dropper et lance un payload distant lors de…

P3 · Critique — Le gem `lighthing-invoice` version 1.0.0 contient un script d’installation malveillant qui récupère et exécute un payload shell distant. Le résumé le décrit…

P3 · Critique — Le gem `crypti-toolbox` version 1.0.0 exécute à l’installation un payload qui récupère un tarball distant et en lance le script shell. Des…

P3 · Critique — Le gem `electrum-protocol-lite` version 1.0.0 contient un script d’installation qui télécharge et exécute un payload shell distant. Le code masque sa présence…

P3 · Critique — Le gem `crypto-key-utils` version 1.0.0 contient un script d’installation qui peut télécharger puis exécuter un payload shell distant. Le script utilise des…

P3 · Critique — Le gem `bitcoin-rpc-lite` version 1.0.0 utilise son script de construction d’extension pour lancer un payload malveillant à l’installation. Ce payload établit une…

P3 · Critique — Le gem `btc-wallet-tools` version 1.0.0 contient un payload qui ouvre une connexion réseau et la relie à un shell système. Le code…

P3 · Critique — Le gem `bitcoin-address-utils` version 1.0.0 contient un script d’installation malveillant qui télécharge et exécute un payload shell. L’exécution est détachée, différée et…

P3 · Critique — Le gem `bitcion-ruby` version 1.0.0 est décrit comme un typosquat malveillant dont le script d’installation exécute un payload Ruby. Celui-ci peut télécharger…

P3 · Critique — Le gem `blockchain-sync-utils` version 1.0.0 contient un script d’installation qui lance un payload distant sur la machine lors de son installation. Le…