Rust Supply Chain Attack-ը տեղադրում է Build-Time չարամիտ ծրագրերը տուփերում՝ 245 միլիոն ներբեռնումներով

Rust Supply Chain Attack-ը տեղադրում է Build-Time չարամիտ ծրագրերը տուփերում՝ 245 միլիոն ներբեռնումներով

The Hacker News · օգս 21, 2026

Վերադառնալ նորություններ
Rust Supply Chain Attack-ը տեղադրում է Build-Time չարամիտ ծրագրերը տուփերում՝ 245 միլիոն ներբեռնումներով
Անվտանգություն օգոստոս 21, 2026

Rust Project-ը ջնջել է երեք լայնորեն օգտագործվող Rust crates-ի վնասակար տարբերակները crates.io-ից այն բանից հետո, երբ վտանգված սպասարկող հաշիվը հրապարակել է թողարկումներ, որոնք ավելացրել են typosquatted կախվածություն, որի build script-ը ներբեռնել և կատարել է հեռավոր բեռնվածություն կոմպիլյացիայի ընթացքում: Ազդեցված թողարկումներն են arrayref 0.3.10, internment 0.8.7 և append-only-vec 0.1.9, բոլորը հրապարակված են նույն սեփականատիրոջից:

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։