RubyGems приостановил регистрацию после загрузки сотен вредоносных пакетов

Коллеги, хочу обратить внимание: в сфере кибербезопасности произошла масштабная атака на RubyGems.

Суть:
- Mend.io сообщает о «major malicious attack»: приостановлены новые регистрации.
- Задействованы сотни пакетов, часть с эксплойтами и возможной кражей учётных данных.
- Авторов атаки пока не установили, расследование продолжается; подробности обещают после локализации.

Почему это важно: компрометация ПО‑цепочки угрожает безопасной разработке и даёт злоумышленникам широкий рычаг для распространения вреда.

Как Вы готовите проекты к рискам цепочки поставок?

#кибербезопасность #supplychain #opensource #RubyGems