跳到正文
Wiz Blog & Research(wiz.io)· Rami McCarthy·· 2026-08-20精選品質評分86

Rust 供應鏈攻擊:arrayref 等 Crate 被惡意篡改,與朝鮮攻擊模式重疊

Rust Supply Chain Attack on arrayref: Significant Overlap with DPRK Campaigns

重點導讀

Rust 供應鏈攻擊曝光,三個 Crate(arrayref、internment、append-only-vec)被植入惡意 build‑script,並與朝鮮相關攻擊模式高度重疊。

推薦理由

此事件揭示Rust供應鏈被惡意篡改,且與朝鮮相關攻擊模式高度重疊,提醒開發者審查Cargo.lock以防被利用。

信源出處wiz.io

Rust Supply Chain Attack on arrayref: Significant Overlap with DPRK Campaigns

本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論,請前往原始網站。

開啟原文