Korsanlar arrayref Rust kütüphanesini zehirleyerek infostealer kötü amaçlı yazılımı yaydı
Korsanlar, arrayref Rust kütüphanesini ele geçirerek kötü amaçlı yazılım ekledi. Detaylar burada.
Korsanlar, popüler Rust kütüphanesi arrayref'in bakımcı hesabını ele geçirerek, geliştiricilerin sistemlerinde derleme sırasında çalışan kötü amaçlı yazılım ekledi. Bu saldırı, arrayref'in yanı sıra append-only-vec ve internment kütüphanelerini de etkileyen bir tedarik zinciri saldırısıydı. Arrayref, 53 milyonun üzerinde indirme ile kriptografi ve blok zinciri araçlarında yaygın olarak kullanılıyor.
Bu sentez, kaynağından yapay zeka tarafından üretildi; insan editör ya da elle onay adımı yoktur. Nasıl çalışıyoruz