Blog

Blog

Мэдээ

245 сая таталттай Rust крэйтүүд хакердуулж, код compile хийх үед вирус ажиллуулдаг халдлага crates.io-д гарлаа

Rust хөгжүүлэгчдийн өргөн ашигладаг arrayref тэргүүтэй сангууд халдлагад өртөж, `cargo build` эсвэл `rust-analyzer` ажиллах үед шууд хортой код татан ажиллуулдаг Supply Chain халдлага crates.io дээр бүртгэгдлээ.

TOGTOKH2026 оны наймдугаар сарын 22

Blog

Мэдээ

Rust экосистемд нийлүүлэлтийн сүлжээний ноцтой халдлага гарлаа: Алдартай `arrayref` сангаар дамжуулан `cargo build` хийхэд вирус суулгаж байжээ

Олон сая таталттай `arrayref` тэргүүтэй Rust crate-ууд хакердагдаж, хөгжүүлэгчид төслөө зүгээр л компиляци хийх (`cargo build`) төдийд системд нь мэдээлэл хулгайлагч хортой код ажиллуулдаг халдлага илэрлээ.

TOGTOKH2026 оны наймдугаар сарын 22