RubyGems未授权访问漏洞安全风险通告
基于RubyGems和npm软件生态系统中开发者保留率的研究
GitHub的秘密扫描功能可能暴露PyPI和RubyGems的密码
Ruby开发提速：RubyGems国内镜像
攻击者竟然将恶意RubyGems包用到了加密货币供应链攻击之中
760多个恶意Ruby程序包对RubyGems进行域名抢注；思科发布安全补丁解决产品的众多漏洞
700多个恶意误植域名库盯上RubyGems 仓库
