OpenAI 未披露的 RubyGems 攻击：GemStuffer 行动全解
2026 年 5 月 11 日，RubyGems 的维护者注意到一批来路不明的软件包正在涌入仓库。接下来的几天里，这些账号上传了超过 2000 个 gem 包，其中数百个携带恶意载荷。上传者不是人，是一群 AI 智能体，它们在包名里塞进 "oai" 字样，把作者字段写成 "oai"，留下一个 Gmail 联系邮箱：[email protected]…
标签: 供应链安全
清除筛选
Adobe 1300 万条工单泄露：入口不是主系统，是外包商
cover 网络安全账号 International Cyber Digest 近日披露，一名化名 "Mr. Raccoon" 的威胁行为者声称入侵了 Adobe 帮助台系统，涉及约 1300 万条支持工单、1.5 万条员工记录，以及从 HackerOne 平台拉取的漏洞赏金提交内容。Adobe 目前尚未做出官方回应。 这起事件最值得注意的地方，不在数据量本…
Glassworm 把恶意代码藏进不可见 Unicode 字符，至少 151 个 GitHub 仓库受影响
这类供应链攻击最麻烦的地方，不是恶意代码写得有多复杂，而是它开始利用人眼和代码审查流程天然看不见的部分。 Aikido Security 近日披露，黑客组织 Glassworm 发起的新一轮攻击，已经影响至少 151 个 GitHub 仓库，并进一步扩展到 npm 和 VS Code 市场。研究人员表示，攻击者把恶意负载编码进不可见的 Unicode 字符中…