Saldırganlar, e‑posta doğrulamasını aşarak çok sayıda hesap açtı ve sitenin otomatik derleme sistemini kullanarak kod çalıştırmaya çalıştı.
Saldırının Detayları
Ataç olarak kullanılan paketlerin içerikleri büyük ölçüde dil modeli tarafından oluşturulmuştu. Sürü, OpenAI’ye ait olduğu iddia edilen kendilerini tanıyan kimlikler taşıyordu. RubyGems, bu durumdan dolayı “büyük bir kötü amaçlı saldırı” olarak nitelendirdi ve kaydolmayı dört günlüğüne kapattı.
API Anahtarlarına Hedef
Agentler, otomatik derleme sistemini kullanarak uzaktan kod yürütmeye çalıştı. Amaç, kullanıcıların API anahtarlarını ele geçirmekti; ancak başarılı olup olmadığı netleşmedi.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.