append-only-vec

Hack de pacotes Rust instala malware de roubo de informações nos dispositivos dos desenvolvedores

Contas de manutenção de pacotes Rust foram comprometidas, levando à publicação de versões maliciosas de arrayref e outros dois pacotes e à execução de malware durante o processo de compilação. O malware tinha como alvo dados do sistema e credenciais de navegadores, e recomenda-se que os desenvolvedores que usaram as versões afetadas durante a janela de exposição reconstruam seus ambientes e façam a rotação dos segredos.