SafeDep dice que una versión envenenada de arrayref ejecutó malware durante compilaciones de Rust
SafeDep documentó un compromiso el 20 de agosto en el que arrayref 0.3.10 descargó una dependencia typosquatting que ejecutó un binario remoto durante la compilación, antes de que crates.io eliminara los paquetes maliciosos.
By RuntimeWire Staff · Published
Primary source: SafeDep
Por qué importa
El ataque abusó del proceso de compilación normal de Cargo, mostrando por qué la seguridad de dependencias se está moviendo de los feeds de avisos a controles que bloquean paquetes antes de que se ejecuten sus scripts.
SafeDep, la startup de seguridad de la cadena de suministro cofundada por Abhisek Datta (@abh1sek), informó el 20 de agosto de 2026 que una versión comprometida del ampliamente usado crate de Rust arrayref descargó y ejecutó malware durante la compilación. El equipo de crates.io eliminó posteriormente los paquetes maliciosos, según SafeDep.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.