Ruby包管理器被爆存在725個帶後門的庫

腳本類語言的第三方庫由於支持用戶上傳，這也就導致了和第三方應用市場一樣的悲劇：容易混入惡意軟件。 此前的Python的PyPi庫就曾經混入了惡意Python庫。 ▲惡意Python庫混入PyPI，一年後被發現會竊取SSH和GPG密鑰 而近日，Ruby 的包管理器RubyGems再次被曝在725個Ruby庫中發現剪貼板劫持惡意軟件，該類惡意軟件通常是一直在電腦運行並監控受害者的剪貼板內容，一旦監控到

>>阅读原文<<