Im Rust-Repository crates.io wurden zwei bösartige Pakete identifiziert
Die Entwickler der Programmiersprache Rust haben vor der Entdeckung von Paketen wie faster_log und async_println im Repository crates.io gewarnt, die schädlichen Code enthalten. Die Pakete wurden am 25. Mai im Repository veröffentlicht und seitdem 8424 Mal heruntergeladen. Um die Pakete zu verbreiten, nutzten die Angreifer deren Ähnlichkeit mit den Namen beliebter legitimer Pakete (Typosquatting, z. B. faster_log statt fast_log), indem sie modifizierte Klone bereitstellten und hofften, dass der Benutzer […]
