SECURITY·중요도 10·2026. 08. 20.·Hacker News
Malicious Rust crate Arrayref runs a build-time payload
── KO ──────────────────
Rust crate Arrayref의 빌드 타임 페이로드를 포함하는 악성 코드에 대한 공격
Rust 생태계에서 Arrayref라는 악성 crate가 발견되어, 빌드 타임에 악성 페이로드를 실행하는 공격이 발생했습니다. 이 사건은 Rust의 공급망 공격의 우려를 불러일으키며, 보안 커뮤니티의 경각심을 높이고 있습니다. 사용자들은 이러한 취약점을 인지하고 주의해야 할 필요성이 있습니다.
── EN ──────────────────
Malicious Rust crate Arrayref contains a build-time payload attack.
A malicious Rust crate named Arrayref has been discovered, executing a build-time payload during its compilation. This incident raises concerns regarding supply chain attacks within the Rust ecosystem and heightens awareness in the security community. Users are urged to recognize and exercise caution regarding such vulnerabilities.