Złośliwa biblioteka Rust „arrayref” uruchamiała malware podczas kompilacji

W rejestrze bibliotek języka Rust wykryto złośliwą paczkę o nazwie arrayref, która uruchamiała szkodliwy kod już na etapie kompilacji projektu. Atak wykorzystywał mechanizm procedural macro, by wykonać ładunek złośliwego oprogramowania bez wiedzy programisty. To kolejny przykład ataku na łańcuch dostaw oprogramowania.

Podobne artykuły

💻 Technologia Robak npm „Shai-Hulud" zainfekował pakiety z 2 mld pobrań miesięcznie używając legalnych podpisów VentureBeat · 15d temu 💻 Technologia AST-grep przepisał Tree-sitter w Rust i przyspieszył go o 30% Hacker News · 25d temu 💻 Technologia Atak na łańcuch dostaw LiteLLM: dane Cisco, Samsung i AWS wyciekły do sieci TechRadar · 2h temu