रेल की महत्वपूर्ण कमजोरियों का पहला शिकार: RubyGems.org हैक किया गया था

येल्लल पार्सिंग के साथ नवीनतम महत्वपूर्ण भेद्यताओं से उबरने वाले रेल समुदाय से पहले, हमलावरों ने संत को मारा - रूबीगम्स.ओ (विकी) ऊपर वर्णित कमजोरियों के माध्यम से हमला किया गया था। कम से कम एक दुर्भावनापूर्ण मणि रूबीजीम्स को अपलोड की गई थी, जिसमें संभावित रूप से संवेदनशील जानकारी तक पहुंच थी, जिसमें रत्नों में हेरफेर करने के अधिकार भी शामिल थे।

फिलहाल, रूबीगम्स टीम सभी रत्नों की जांच कर रही है, क्योंकि यह नहीं पता है कि कौन से नकली थे। दो महीने पहले एक दर्पण का उपयोग करते हुए, यह पाया गया कि 84% रत्नों में कोई बदलाव नहीं किया गया था। शेष 16% की जाँच दूसरे दर्पण द्वारा की जाती है।

सूत्रों का कहना है:
www.ehackingnews.com/2013/01/rubygemsorg-hacked-via-yaml-parsing.html
status.heroku.com/incidents/489