append-only-vec

Rustパッケージの侵害により、開発者のデバイスに情報窃取マルウェアが埋め込まれる

Rustパッケージのメンテナンスアカウントが侵害され、arrayrefとその他2つのパッケージに悪意のあるリリースが公開され、ビルド中に悪意のあるソフトウェアが実行された。マルウェアはシステム情報とブラウザーの認証情報を標的にしており、影響を受けたバージョンを曝露期間中に使用した開発者には、環境の再構築とシークレットのローテーションが推奨される。