恶意Ruby包strutil-core被披露

发生了什么

据Socket技术团队披露，RubyGems包strutil-core 1.0.1版本被发现包含恶意蠕虫程序。该包在安装时会执行脚本下载Bun运行时并运行恶意载荷，旨在窃取云服务、AI工具及钱包等凭据，并具备自我传播及投毒AI开发环境的能力。该恶意版本于2026年11月1日发布，约70秒后被Socket AI扫描器标记，随后RubyGems官方移除了相关版本。目前暂未发现受害者或受感染项目。