Rust 프로젝트가 사용자 계정 해킹으로 인해 악성 코드가 포함된 패키지를 삭제함.
Rust 프로젝트는 해킹된 유지관리자 계정이 원격 페이로드를 다운로드하는 타이포 스쿼트 의존성을 추가한 악성 버전의 Rust 크레이트를 삭제했습니다. 영향을 받은 크레이트는 arrayref 0.3.10, internment 0.8.7, append-only-vec 0.1.9이며, 모두 동일한 소유자에 의해 게시되었습니다. 이 사건은 Rust 생태계의 보안에 대한 경각심을 제고하고 있습니다.
Rust Project deleted malicious crate versions due to a compromised maintainer account.
The Rust Project has removed malicious versions of Rust crates after a compromised maintainer account published releases that included a typosquatted dependency. This dependency's build script downloaded and executed a remote payload during compilation. The affected crates are arrayref 0.3.10, internment 0.8.7, and append-only-vec 0.1.9, all published from the same owner. This incident raises concerns about security in the Rust ecosystem.