Atacantes envenenaron tres crates de Rust para robar credenciales de desarrolladores durante las compilaciones
Las versiones maliciosas permanecieron en línea entre 86 y 107 minutos en varios paquetes con aproximadamente 264 millones de descargas acumuladas.
By Ryan Merket · Published
Primary source: BleepingComputer
Por qué importa
Los scripts de compilación de Rust se ejecutan con privilegios de desarrollador durante la compilación, lo que le da a una dependencia envenenada acceso a las credenciales, al código fuente y a las claves de firma que se usan para distribuir software.
Los atacantes usaron la cuenta legítima de publicador de crates.io de David Roundy el 20 de agosto para distribuir malware a través de tres paquetes de Rust ampliamente descargados, convirtiendo una compilación de software ordinaria en ejecución de código en estaciones de trabajo de desarrolladores y sistemas de CI.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.