Rust 供應鏈攻擊！熱門 crate arrayref 被植入惡意代碼
Rust 官方安全團隊 8 月 20 日發出緊急警告：熱門 crate arrayref（下載量超過 2.45 億次）嘅新版本 0.3.10 被植入惡意依賴 proc-macro1。建置時會自動下載並執行遠端惡意 payload！ 攻擊者疑似compromised 維護者帳號，短暫上架後被刪除。arrayref 被大量...
YSK Blog
Tag #Rust
1 post(s)
YSK Blog
1 post(s)
Rust 官方安全團隊 8 月 20 日發出緊急警告：熱門 crate arrayref（下載量超過 2.45 億次）嘅新版本 0.3.10 被植入惡意依賴 proc-macro1。建置時會自動下載並執行遠端惡意 payload！ 攻擊者疑似compromised 維護者帳號，短暫上架後被刪除。arrayref 被大量...