Atacuri cu pachete false Ruby compromit componenta Ruby pentru Telegram

Postat pe 11 Jun 2025

Update cu 1 zi în urmă

Timp de citire: 2 minute

Articol scris de: Ion Ionescu

Atacuri cu pachete false Ruby compromit componenta Ruby pentru Telegram

Cercetătorii în securitate din echipa Socket Security Threat Research au descoperit două pachete RubyGems care par a fi extensii legitime pentru platforma Fastlane, dar sunt în fapt malitioase. Potrivit lor, aceste pachete se numesc "fastlane-plugin-telegram-proxy" și "fastlane-plugin-proxy_teleram". Acestea modifică discret endpoint-ul către care sunt trimise cererile către API-ul Telegram, redirecționând datele către servere controlate de hackeri.

Conform unui expert, Kirill Boychenko, aceste atacuri sunt foarte periculoase și pot avea consecințe grave. Potrivit sursei monitorulneamt.ro, printre datele interceptate se numără ID-uri de chat, mesaje, fișiere atașate, credentiale de proxy și token-uri de bot Telegram. Aceste informații pot fi folosite ulterior pentru a compromite conturile și comunicațiile automate din platforma Telegram.

Citează analiza că, deși aceste pachete par a fi extensii oficiale pentru Fastlane, acestea urmăresc scopuri malițioase, iar distribuția lor wide-face posibilitatea ca oricine să fie afectat. Potrivit cercetătorului, atacul a fost probabil motivat geopolitic, el fiind observat la scurt timp după ce Vietnamul a blocat accesul la Telegram. Noteaza însă că natura open-source și distribuția pe RubyGems transformă acest atac într-o amenințare globală.

Autorii recomandă organizațiilor afectate să elimine aceste pachete malitioase, să recompileze aplicațiile compromise și să roteze toate token-urile Telegram utilizate. Experții subliniază, de asemenea, importanța implementării unor programe de securitate robuste pentru API-uri, pentru a preveni astfel de atacuri în lanțul de aprovizionare software.

Distribuie aceasta stire pe social media sau mail

Acest articol apare prima data aici

Alte postari din Actualitate

Actualitate

Articol postat cu 7 ore în urmă

CCR justifică decizia de a secretiza averile demnitarilor, dar argumentele aduse sunt considerate de mulți ca fiind absurde. Recent, motivarea acestei hotărâri a fost făcută publică, iar o parte dintre argumente sunt acuzate că nu rezistă unui simplu test logic.

CCR justifică decizia de a secretiza averile demnitarilor, dar argumentele aduse sunt considerate de mulți ca fiind absurde. Recent, motivarea acestei hotărâri a fost făcută publică, iar o parte dintre argumente sunt acuzate că nu rezistă unui simplu test logic. Potrivit sursei monitorulneamt.ro, unul dintre cele mai discutate motive ale CCR se referă la dreptul la viața privată și la riscurile dezvoltării inteligenței artificiale. În motivare, se susține că AI-ul ar .

Actualitate

Articol postat cu 8 ore în urmă

Verificări ale poliției locale la terasele din Piatra Neamț în sezonul estival

În contextul începerii sezonului estival, polițiștii locali din cadrul departamentului de Activități Comerciale din Piatra Neamț se pregătesc să efectueze controale la terasele desfășurate în aer liber. Aceștia verifică dacă agenții economici care administrează restaurante și cafenele au toate documentele necesare pentru funcționare. Sezonul estival aduce cu sine redeschiderea teraselor de către operatorii din domeniul alimentației publice. Potrivit regulamentului local, aceste terase sezoniere pot funcționa doar dacă au obținut acordul administrației .

Actualitate

Articol postat cu 9 ore în urmă

condițiile pentru vizualizarea lucrărilor la bacalaureat în județul Neamț

Inspectoratul Școlar Județean Neamț a anunțat condițiile în care candidații la examenul de Bacalaureat își pot vedea lucrările. Conform informațiilor, analizarea lucrărilor poate fi făcută după afișarea rezultatelor inițiale. Potrivit sursei, candidații trebuie să fie însoțiți de un părinte sau de un reprezentant legal, pentru a putea solicita vizualizarea. Aceștia vor avea posibilitatea să își vadă lucrările în prezența unei persoane desemnate de președintele comisiei de bacalaureat din centrul de .

Actualitate

Articol postat cu 10 ore în urmă

Adolescent dispărut din Piatra Neamț, polițiștii face apel la cetățeni

Polițiștii din Neamț cer ajutorul cetățenilor pentru a găsi un adolescent dispărut dintr-un centru social din Piatra Neamț. Potrivit informațiilor de la Serviciul de Investigatii Criminale, la data de 9 iunie, un pedagog social a sesizat autoritățile despre plecarea lui Lazăr Nicolae Iustin, în vârstă de 14 ani, care nu a mai revenit de atunci. Semnalmentele băiatului sunt următoarele: înălțime 1,65 metri, greutate aproximativ 65 de kg, păr saten, ochi verzi .

Pagina de facebook

Your Page Name