L’avis signale du code malveillant dans les versions 0.0.4 et 0.0.5 du gem w002yardprobe. La génération de documentation YARD déclenche un script qui collecte des informations sur l’hôte et les transmet à un service tiers, tout en modifiant des fichiers du répertoire de construction.
Analyse technique
Le déclencheur décrit est la génération de documentation YARD, et non l’installation du gem ou son chargement ordinaire. L’avis signale collecte et transmission d’identifiants de l’hôte ainsi que des modifications dans l’environnement de compilation.
Impact, versions et correctif
Détection / vérification
Rechercher w002yardprobe dans les Gemfiles, fichiers de verrouillage et caches RubyGems; examiner les environnements ayant généré sa documentation.
Action recommandée
Ne pas utiliser ces versions; retirer le gem des dépendances et caches. Examiner les machines et pipelines ayant généré sa documentation et évaluer les données ou secrets auxquels ces environnements avaient accès.
Sources
Priorisation DFS : P3 · 1 source(s).