Code malveillant dans le gem RubyGems web3-sign-helper

Veille sécuritéBackend & données

P3Critique

`web3-sign-helper` 1.0.0 est signalé comme un gem malveillant dont le script d’installation télécharge et exécute un script distant. N’installez pas cette version; après une installation, isolez le poste et vérifiez les secrets et identifiants qui y étaient accessibles.

IdentifiantAvis de sécurité

GravitéCritique

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : GHSA-5878-j847-4p4p — Malicious code in web3-sign-helper (RubyGems)

Analyse technique

Le script extconf.rb télécharge une archive et exécute son contenu avec bash dans un processus détaché. L’avis décrit une URL obfusquée, un délai aléatoire et des vérifications anti-analyse; il mentionne aussi une variable d’environnement permettant de remplacer l’URL.

Impact, versions et correctif

Événement datéAvis publié le 2026-10-05, avant la période; mise à jour le 2026-10-06T03:32:28Z, dans la période retenue.

ImpactExécution de commandes arbitraires pendant l’installation du gem.

Versions affectées= 1.0.0

ContournementNe pas installer le gem; si installé, isoler la machine et faire tourner les secrets exposés.

Exploitation activenon connue / non déterminée

PoC publicinconnu

Publication2026-10-05T18:34:14Z

Mise à jour2026-10-06T03:32:28Z

Action recommandée

Éviter la version 1.0.0; en cas d’installation, isoler le poste, rechercher une compromission et renouveler les secrets potentiellement exposés.

Sources

GHSA-5878-j847-4p4p — Malicious code in web3-sign-helper (RubyGems)

Priorisation DFS : P3 · 1 source(s).