Nel repository Rust crates.io sono stati identificati due pacchetti dannosi
Gli sviluppatori del linguaggio Rust hanno avvisato della scoperta di pacchetti contenenti codice dannoso nel repository crates.io, tra cui faster_log e async_println. I pacchetti sono stati inseriti nel repository il 25 maggio e da allora sono stati scaricati 8424 volte. Per distribuire i pacchetti, gli aggressori hanno sfruttato la loro somiglianza con i nomi di pacchetti legittimi popolari (ad esempio, faster_log invece di fast_log), fornendo cloni modificati e sperando che gli utenti […]
