Auf den Punkt: Mindestens drei böswillige Ruby-Pakete wurden auf RubyGems bereitgestellt, um Code-Ausführung auf Entwickler-Rechnern zu ermöglichen.
Cybersicherheitsforschende haben einen Supply-Chain-Angriff namens SleeperGem entdeckt, der auf Ruby-Entwickler abzielt. Dabei wurden mindestens drei manipulierte Pakete auf RubyGems veröffentlicht, um weitere Malware-Payloads nachzuladen.
Die Supply-Chain-Attacke SleeperGem zielt auf die Ruby-Community ab und nutzt eine bewährte Strategie der Softwareverteilung: Abhängigkeitsketteninfektionen. Forschende haben drei manipulierte Gems (Ruby-Pakete) identifiziert, die auf dem öffentlichen RubyGems-Repository veröffentlicht wurden.
Eines der identifizierten Pakete ist git_credential_manager in den Versionen 2.8.0, 2.8.1, 2.8.2 und 2.8.3, das am 18. Juli 2026 veröffentlicht wurde. Ein zweites Paket namens Dendreo existiert in den Versionen 1.1.3 und 1.1.4. Die Architektur des Angriffs zielt darauf, dass Entwicklerinnen und Entwickler diese Pakete als Abhängigkeiten installieren, ohne deren bösartige Natur zu erkennen.
Für CISOs bedeutet dieser Fall eine erneute Bewährungsprobe der Abhängigkeitsverwaltung: Ruby-basierte Entwicklungsumgebungen benötigen verstärkte Kontrollen bei der Paket-Installation. Die Verwendung von private Mirrors, Paketverifikation und Monitoring von RubyGems-Aktivitäten sollte überprüft werden. Unternehmen mit Ruby-Entwicklung sind aufgefordert, ihre Gemfiles und Lockfiles auf die betroffenen Versionen zu prüfen und betroffene Maschinen zu isolieren.
Quelle: thehackernews.com · Erschienen 20. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.