Build-script

LONDON (IT BOLTWISE) – In der Rust-Ökosystemkette wurde eine Build-Time-Malware über eine typosquattierte Abhängigkeit in drei Crates eingeschleust. Die betroffenen Versionen von arrayref, internment und append-only-vec waren nur rund 86 bis 107 Minuten online, bevor sie von crates.io gelöscht wurden. Laut RustSec gab es keine Hinweise auf tatsächliche Nutzung der bösartigen Releases, dennoch lag die […]