【供应链安全】GemStuffer活动：利用150+ RubyGems包外传政府数据

研究人员发现了一场名为GemStuffer的异常活动，该活动并非为了分发恶意软件，而是将RubyGems存储库作为隐秘的数据外传通道。该活动被用于外传从英国地方政府门户网站抓取的敏感数据，利用合法注册表的信誉来绕过流量监测。