Team IT Security (TSEC) Nachrichtenportal Logo

🔧 Hostile Takeover of RubyGems: My Thoughts


Nachrichtenbereich: 🔧 Programmierung
🔗 Quelle: dev.to

I'll keep this post evergreen, as the situation evolves.




👣🔍️ First some background reading 🕵️



RubyGems (the GitHub org, not the website) suffered a hostile takeover in September... [Weiterlesen]

Sharing is caring on Social Media

Reddit
Telegram
LinkedIn
Xing
Twitter
Whatsapp
Facebook
Flipboard

🕵️ RubyGems bis 2.6.12 Query Command Denial of Service


📈 413.01 Punkte
🕵️ Sicherheitslücken

🔧 Should RubyGems/Bundler Have a Cooldown Feature?


📈 402.32 Punkte
🔧 Programmierung

🕵️ RubyGems bis 2.6.12 Specification Name Validator File erweiterte Rechte


📈 399.24 Punkte
🕵️ Sicherheitslücken

🕵️ RubyGems bis 2.6.12 gem Escape Sequence erweiterte Rechte


📈 385.48 Punkte
🕵️ Sicherheitslücken

🕵️ RubyGems bis 2.6.12 GEM Install DNS erweiterte Rechte


📈 385.48 Punkte
🕵️ Sicherheitslücken

🔧 Contributing to RubyGems (.org)


📈 316.64 Punkte
🔧 Programmierung

🔧 Reading Ruby 4.0 NEWS with Pros


📈 206.5 Punkte
🔧 Programmierung

🔧 Watching RubyGems.org in Real Time


📈 195.82 Punkte
🔧 Programmierung

📰 RubyGems stoppt Neuanmeldungen nach massiven Angriffen auf Software-Pakete


📈 192.74 Punkte
📰 IT Security Nachrichten

📰 GemStuffer: Missbrauch von RubyGems zur Datenexfiltration aus britischen Portalen


📈 178.97 Punkte
📰 IT Security Nachrichten

📰 Critical nginx-ui Flaw (CVE-2026-33032) Enables Full Nginx Server Takeover


📈 177.41 Punkte
📰 IT Security Nachrichten

🔧 What Just Happened to RubyGems?


📈 174.58 Punkte
🔧 Programmierung

🔧 Hostile Takeover of RubyGems: My Thoughts


📈 172.84 Punkte
🔧 Programmierung

📰 Open Source Turmoil: RubyGems Maintainers Kicked Off GitHub


📈 141.43 Punkte
📰 IT Security Nachrichten

🔧 Subdomain Takeover


📈 131.13 Punkte
🔧 Programmierung

🐧 [$] A brief history of RubyGems.org


📈 111.8 Punkte
🐧 Linux Tipps

🔧 Inside Chrome's / Edge's silent 4GB AI install: a complete hands-on investigation


📈 108 Punkte
🔧 Programmierung

📰 TakeOver v1 - Extracts CNAME Record Of All Subdomains At Once


📈 107.99 Punkte
📰 IT Security Nachrichten

🐧 Transition of RubyGems Repository Ownership


📈 104.08 Punkte
🐧 Linux Tipps

📰 Borrowed Trust – Systematic Exploitation of Abandoned Cloud DNS Delegations to serve Thai Gambling SEO Content


📈 100.28 Punkte
📰 IT Security Nachrichten

📰 WP Maps Pro 6.1.1 schließt kritische Lücke für Administrator-Takeover


📈 100.28 Punkte
📰 IT Security Nachrichten

🔧 Building a Rails Engine #16 --Publishing to RubyGems & Retrospective


📈 96.37 Punkte
🔧 Programmierung

🐧 [$] The RubyGems.org takeover


📈 88.03 Punkte
🐧 Linux Tipps

🔧 FindBug - Self-hosted Error Tracking & Performance Monitoring for Rails (v0.5.0)


📈 85.68 Punkte
🔧 Programmierung

📰 Hundreds of Malicious Packages Force RubyGems to Suspend Registrations


📈 82.6 Punkte
📰 IT Security Nachrichten

🔧 Maintaining Open Source in the AI Era


📈 82.6 Punkte
🔧 Programmierung

🔧 Ruby CSV Parsing 5-6x Faster


📈 82.6 Punkte
🔧 Programmierung

🕵️ RubyGems 2.7.6 addresses several flaws and implements some improvements


📈 82.6 Punkte
🕵️ Hacking

🕵️ Malicious npm Package Targets Anthropic Claude AI Data in New “Malware-Slop” Campaign


📈 77.14 Punkte
🕵️ Hacking

📰 Critical GitHub Vulnerability Allowed Remote Code Execution via Single “git push”


📈 77.14 Punkte
📰 IT Security Nachrichten

🐧 Ruby's Bundler adds a cooldown feature


📈 76.55 Punkte
🐧 Linux Tipps

🔧 Open Source Project of the Day (Part 29): Open-AutoGLM - A Phone Agent Framework for Controlling Phones with Natural Language


📈 69.42 Punkte
🔧 Programmierung

📰 RubyGems Suspends New Signups After Hundreds of Malicious Packages Are Uploaded


📈 68.83 Punkte
📰 IT Security Nachrichten

🔧 UUID’s in Rails + SQLite shouldn’t be this hard (so I built a gem)


📈 68.83 Punkte
🔧 Programmierung

🔧 Top 7 Featured DEV Posts of the Week


📈 68.83 Punkte
🔧 Programmierung