警惕针对 Rust 核心成员的定向攻击
来自 Simon Willison · 期号 2026-09-18
摘要
Rust 安全团队警告，当前存在针对 Rust 语言核心成员和热门 crate 维护者的定向攻击活动。攻击者以工作或项目合作为由发起视频通话，诱骗目标安装恶意软件（如声称缺失的音频解码器）或执行剪贴板中的恶意命令。上个月，该手法已成功攻破 array-ref crate 等软件包，构成供应链攻击。Simon Willison 建议，目前最有效的防御是“依赖冷却期”——新版本发布后等待几天再升级，以便他人先发现恶意行为。