gbhackers.com > 2026年11月10日 15:58 Shai-Huludの流れをくむワームが悪意あるRuby Gemに潜伏、開発者の機密情報を窃取しAIコーディングツールも汚染 RubyGemsの悪意あるパッケージ「strutil-core」に、5.48 MBの認証情報窃取ワームが仕込まれていたことがわかりました。開発者がインストールした時点で、ワームが実行されます。 このワームは「testmetest」の新たなビルドです。公開されたShai-Huludツールキットから派生した「Miasma
