Suivez les dernières actualités, explications et histoires technologiques associées.
Des comptes de maintenance de paquets Rust ont été piratés, entraînant la publication de versions malveillantes d’arrayref et de deux autres paquets, ainsi que l’exécution d’un logiciel malveillant pendant le processus de compilation. Le logiciel ciblait les données système et les identifiants des navigateurs. Il est conseillé aux développeurs ayant utilisé les versions concernées pendant la fenêtre d’exposition de reconstruire leurs environnements et de renouveler leurs secrets.