【Rust日报】2026-05-26 TrapDoor 跨生态供应链攻击曝光
📝
内容提要
TrapDoor 跨生态供应链攻击曝光 Socket 安全研究人员披露了一起名为 TrapDoor 的大规模供应链攻击活动，影响范围横跨 npm、PyPI 和 Crates.io 三大软件包生态。 事件要点 波及范围很广：已识别出 34 个以上恶意软件包，以及 384+ 个相关版本与工件 Rust 生态也在范围内：Crates.io 侧的攻击主要借助恶意 build.rs...
🏷️
标签
➡️
