crates.io
AssessNền tảng
Kho gói chính thức cho các Rust crate.
Vì sao ở đây
Xếp vào Assess: 2 bài bằng chứng từ 2 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 40%.
Bằng chứng (2)
- 8Simon Willison·17/9/2026securityCác cuộc tấn công nhắm mục tiêu vào những người đóng góp Rust nổi bật
Nhóm an ninh của crates và các nhà nghiên cứu cảnh báo về một chiến dịch đang diễn ra nhắm vào thành viên Rust và người bảo trì các crate phổ biến. Kẻ tấn công dùng cuộc gọi video giả mạo và kỹ thuật lừa đảo để khiến nạn nhân cài mã độc hoặc chạy lệnh, nhằm chiếm tài khoản và phát hành gói độc hại.
- 9Hacker News·20/8/2026securityRust crate arrayref độc hại chạy mã ở thời điểm build
Một bản phát hành bị chiếm quyền của Rust crate arrayref đã được đưa lên crates.io, kèm một phụ thuộc giả mạo tên gần giống và thực thi payload ngay trong quá trình biên dịch. Các phiên bản độc hại sau đó đã bị gỡ bỏ, nhưng mức độ dùng lan truyền rộng và việc yanked các bản an toàn cũ khiến nhiều bản build dễ gặp bản phát hành xấu.