[Rust Daily] 2023-09-04 crates.io Discovers Malicious Software Upload
原文约200字/词,阅读约需1分钟。发表于: 。crates.io 发现用户上传恶意软件 crates.io 安全团队在 8 月 16 日收到了 Phylum 的报告,称有用户上传了 9 个 typosquat crates,并含有恶意代码。 crates.io 团队立即将这些 crates 下架,并锁定了该用户的账号。在 8 月 18 日,crates.io 团队将这些 crates 从文件存储中完全删除。 这些 crates...
crates.io发现并下架了上传的恶意软件,该软件尝试发送用户计算机元数据到Telegram。Rust基金会将与crates.io团队合作进行上传扫描。另有两篇文章介绍了使用Geese事件系统库构建Rust项目和使用just工具管理Rust项目命令。