Se ha descubierto un paquete malicioso rustdecimal en el repositorio de Rust crates.io
Los desarrolladores del lenguaje Rust han advertido sobre el descubrimiento de un paquete en el repositorio crates.io llamado rustdecimal, que contenía código malicioso. El paquete se basaba en un paquete legítimo llamado rust_decimal y se aprovechaba de la similitud en el nombre (tipo engañoso), confiando en que el usuario no se daría cuenta de la falta de un guion bajo al buscar o seleccionar el módulo de la lista. Es notable que dicha estrategia resultó exitosa […]
