Deux paquets malveillants ont été identifiés dans le dépôt Rust crates.io
Les développeurs du langage Rust ont averti de la découverte des paquets faster_log et async_println dans le dépôt crates.io, contenant du code malveillant. Les paquets ont été publiés dans le dépôt le 25 mai et ont été téléchargés 8424 fois depuis. Pour diffuser les paquets, les attaquants ont exploité leur similitude avec les noms de paquets légitimes populaires (par exemple, faster_log au lieu de fast_log), fournissant des clones modifiés et espérant que l'utilisateur […]
