1. Rustクレート3件に不正版、ビルド時に情報窃取型マルウェア実行

    [SECURITY]

    広く使われるRustクレート「arrayref」など3件で保守者アカウントが悪用され、不正依存を通じてコンパイル時にマルウェアが動く供給網攻撃が確認された。問題の版は削除され、影響確認と認証情報の見直しが呼びかけられている。

    1 BleepingComputer