Veille sécuritéBackend & données
P3Critique
Le gem `bitcoin-address-utils` version 1.0.0 contient un script d’installation malveillant qui télécharge et exécute un payload shell. L’exécution est détachée, différée et conditionnée par des contrôles visant à éviter les environnements d’analyse.
Ruby
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : GHSA-pmhw-48q6-rhv3 — Malicious code in bitcoin-address-utils
Analyse technique
Le fichier `extconf.rb` décode et évalue un payload pendant `gem install`; celui-ci récupère un tarball depuis une adresse IP en HTTP, l’extrait et lance son script shell. Le résumé de l’avis décrit des vérifications d’environnement et un délai avant exécution.
Impact, versions et correctif
Événement datéL’avis GHSA a été mis à jour le 2026-10-06 à 03:31:21Z, dans la période demandée; sa publication initiale date du 2026-10-05.
ImpactExécution de code arbitraire sur le poste ayant installé le gem.
Versions affectées1.0.0
ContournementNe pas installer le gem; si installé, isoler la machine et examiner les processus et fichiers issus de l’installation.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-05T18:34:13Z
Mise à jour2026-10-06T03:31:21Z
Action recommandée
Bloquer la version 1.0.0 et vérifier les postes où elle a pu être installée.
Sources
Priorisation DFS : P3 · 1 source(s).