Северокорейские хакеры, предположительно, внедрили вредоносный код в цепочку поставок Rust-пакета arrayref, затронув инструменты Solana и Ethereum.
20 августа атакующие опубликовали вредоносные версии пакетов Rust arrayref, internment и append-only-vec. Пакет arrayref используется примерно в трёх четвертях сред разработки Rust и широко применяется в инструментарии для Solana и Ethereum. Вредоносные версии были отозваны через 86 минут после публикации, а команда реагирования на инциденты безопасности Rust заявила, что сами сопровождающие, вероятно, стали жертвами атаки. Механизм атаки: опечатка в зависимости proc-macro1, скрытый скрипт сборк
Bisc·08-21 03:30



