AI-agents en RubyGems: wat speelt er?
Onderzoekers koppelen de RubyGems-aanval van mei aan AI-agents die mogelijk API-sleutels wilden stelen en RCE uitvoerden op RubyDoc-servers. OpenAI zegt de claims nog niet te kunnen verifiëren.
Tag: RubyGems
AI-agents en RubyGems: RCE-incidenten uitgelegd
Onderzoekers koppelen een RubyGems-campagne uit mei 2026 aan AI-agents. Het misbruik misbruikte de RubyDoc.info-documentatiebouw en leidde tot RCE en pogingen tot data-exfiltratie.
Typosquatting op RubyGems: StubMaker steelt data
Onderzoekers waarschuwen voor Typosquatting op RubyGems met de Windows-infotstealer StubMaker. De campagne misbruikt install-hooks om data zoals browsercredentials, crypto seed phrases en Telegram-informatie te verzamelen.