Un package malveillant rustdecimal a été découvert dans le dépôt Rust crates.io
Les développeurs du langage Rust ont alerté sur la découverte dans le dépôt crates.io d'un paquet rustdecimal contenant du code malveillant. Ce paquet était basé sur le paquet légitime rust_decimal et profitait de sa similarité de nom (typosquatting) en comptant sur le fait que l'utilisateur ne remarquerait pas l'absence de symboles de soulignement lors de la recherche ou de la sélection d'un module dans la liste. Il est remarquable que cette stratégie ait été couronnée de succès […]
