Malicious Rust crate Arrayref runs a build-time payload
AI summary
Editorial policyRust言語のパッケージマネージャーCargoで配布される「Arrayref」というクレートに、ビルド時に悪意あるペイロードを実行するサプライチェーン攻撃が検出された。Rust公式ブログで警告が発出されている。
Key points
- •Rustエコシステムにおいて、Arrayrefクレートがビルド時の悪意あるコード実行を試みるサプライチェーン攻撃に関与
- •Rust言語チームが公式ブログでこのセキュリティインシデントについて警告を発した
- •開発者は依存関係の監査を強化し、信頼できないソースからのパッケージ導入に注意が必要とされている