安全攻防
morning
Rust 供应链攻击将构建时恶意软件放入包中，下载量达 2.45 亿次
2026-08-21
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
Rust 项目已从 crates.io 删除了三个广泛使用的 Rust crate 的恶意版本，此前一个受感染的维护者帐户发布的版本添加了一个拼写错误的依赖项，该依赖项的构建脚本在编译期间下载并执行了远程有效负载。受影响的版本是 arrayref 0.3.10、internment 0.8.7 和append-only-vec 0.1.9，均由同一所有者发布
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱