摘要： 2026 年 5 月 11 日，超过 2000 个恶意 gem 包被批量推到 RubyGems 上。RubyGems 官方当天的判断是"持续 DDoS 流量"，于是关掉了新用户注册，一封就是四天。安全厂商把这次事件命名为 GemStuffer 战役，但同期报道里都带着同一个困惑——这些包到底想干什么 阅读全文