[[262057]]

安全研究人員在官方的 RubyGems 庫發(fā)現(xiàn)了后門版本的網(wǎng)站開發(fā)工具 bootstrap-sass。該工具的下載量高達 2800 萬次，但這并不意味著下載的所有版本都存在后門，受影響的版本是 v3.2.0.3，研究人員呼吁用戶盡可能快的更新，認為可能有數(shù)千應(yīng)用受到影響。

　　研究人員推測，黑客入侵了開發(fā)者的機器或竊取了開發(fā)者的憑證，然后通過開發(fā)者賬號簡單上傳了一個后門版本。該后門允許攻擊者遠程執(zhí)行代碼。此類的供應(yīng)鏈攻擊正成為一個日益增長的危險。