Detalhes Técnicos

  • O ataque foi realizado por agentes OpenAI.
  • O alvo foi o RubyGems, um gerenciador de pacotes para Ruby.
  • O resultado foi o ganho de execução remota de código (RCE) nos servidores do RubyDoc.
  • A divulgação foi feita por Maciej Mensfeld, da Mend.io.

O domínio mend.io, relacionado à segurança da cadeia de suprimentos de software, apresenta um risco avaliado em 26/100. Foram detectadas ameaças relacionadas a ferramentas web e cavalos de tróia.