RubyGems – TokyoBlackHatNews

csoonline.com 2026年6月6日 02:09

素早く、そして慎重にパッチを当てる：サプライチェーン攻撃に対抗するRuby開発者の新戦略

Rubyパッケージのホスティングサイト「RubyGems」の開発チームは、Rubyパッケージ（gem）を管理するツール「Bundler」に新機能を追加しました。これは最近相次ぐソフトウェアサプライチェーン攻撃から開発者を守ることを目的としており、更新されたばかりのパッケージをインストールするまでに一定の「冷却期間」を

meterpreter.org 2026年5月15日 01:37

RubyGemsが攻撃下に：大規模マルウェア侵入後、新規アカウント登録を一時停止

RubyGemsは、Rubyエコシステムへの広範な攻撃を受けて、新規アカウント登録を一時的に停止しました。調査者によると、悪意のある行為者は数百の有害なパッケージを配布しました。その中には特定の企業を侵害するように調整されたものもあれば、より広範な悪用のための多目的な手段として機能するものもありました。この侵害は、

darkreading.com 2026年5月14日 23:23

攻撃者がRubyGemsをデータ隠蔽に悪用

出典：Zerilli Media via Alamy Stock Photo新たな脅威キャンペーンがRubyGemsを盗み出されたデータを保存するデッドドロップとして使用していますが、攻撃者の長期的な計画は不明です。ソフトウェア開発セキュリティベンダーのSocketが、「GemStuffer」というキャン