Atacantes envenenaron tres crates de Rust y usaron compilaciones de Cargo para ejecutar malware
Las versiones duraron menos de dos horas, pero los scripts de compilación de Cargo podían ejecutar el programa de descarga en las laptops de desarrolladores y en los runners de CI.
By RuntimeWire Staff · Published
Primary source: Aligned News - AI Intelligence
Por qué importa
La seguridad de la memoria de Rust no protege las compilaciones frente a dependencias maliciosas. Una credencial de mantenedor comprometida puede dar a los atacantes ejecución de código en las máquinas de los desarrolladores y en los sistemas de CI.
Atacantes publicaron versiones maliciosas de tres crates de Rust a través de una cuenta de publicación comprometida asociada con David Roundy el 20 de agosto, convirtiendo compilaciones rutinarias de Cargo en una vía para descargar y ejecutar una carga útil desconocida. El Rust Security Response Team eliminó las versiones en aproximadamente dos horas y bloqueó la cuenta de Roundy en crates.io.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.