警惕：针对知名 Rustaceans 的定向攻击。来自 Adam Harvey 和 crates 安全团队的重要警告：
我们相信，目前存在一场针对 rust-lang 成员及热门 crate 所有者的持续攻击活动，其目的是入侵设备和账户，以便利用它们发布恶意软件。攻击者会以积极正面的理由安排视频通话——可能是工作机会、项目合作，也可能是合同机会——然后将其作为攻击途径，诱使目标在其计算机上安装某些东西（例如一个据称缺失的音频编解码器），或执行另一条命令（例如通过将命令放入剪贴板）。
上个月，这一手法被成功用于针对 array ref crate 等目标的供应链攻击。
任何依赖开源的软件（几乎每一款软件都是如此）背后都有一张由人组成的网络，而这些人都是潜在的攻击途径——即所有拥有该软件依赖网络中任何软件包发布权限的人。
我想，我们目前最好的防御手段是依赖冷却期——在新软件包发布后等待几天再升级，希望像这样的供应链攻击能被其他人发现。
转载声明：本文为转载整理，原文版权归原作者及原站点所有。
原文来源：Simon Willison
原创地址：https://simonwillison.net/2026/Sep/17/targeted-attacks-on-rustaceans/
原文作者：Simon Willison；如有侵权，请联系管理员删除。
请登录后发表评论
登录
全部评论
