DIGINEWS

Новости: crates.io

Хакеры отравили популярные крейты Rust для кражи учетных данных разработчиков

Вредоносные обновления Rust-крейтов превратили сборку в доставку стилера. Проверьте Cargo.lock и кеш реестра на наличие скомпрометированных пакетов arrayref, internment и append-only-vec.

Rust атака вредоносное по цепочка поставок crates.io безопасность theregister.com
Безопасность
21.08.2026
Carly Page

crates.io, Rust, theregister.com, атака, безопасность, вредоносное ПО, цепочка поставок

Вредоносные Rust-пакеты с бэкдорами атаковали crates.io, заражая разработчиков вредоносным ПО во время сборки

Узнайте о вредоносных версиях трех пакетов Rust (arrayref и других), опубликованных на crates.io 20 августа. Разберитесь, как бэкдор активировался при компиляции проекта. Проверьте, как инфраструктура атаки связана с кампаниями хакеров из КНДР, и следуйте рекомендациям по защите.

Rust атака бэкдор crates.io цепочка поставок csoonline.com
Безопасность
21.08.2026
Shweta Sharma

crates.io, csoonline.com, Rust, атака, бэкдор, цепочка поставок

Кампания вредоносного ПО TrapDoor заставляет ИБ-директоров обратить внимание на рабочие станции разработчиков

Кампания вредоносных пакетов в npm, PyPI и Crates.io вновь привлекла внимание к рабочим станциям разработчиков. Исследователи Socket обнаружили, что кампания TrapDoor нацелена на рабочие процессы и файлы ИИ-помощников, охватывая более 34 пакетов. — csoonline.com

вредоносные пакеты Trapdoor Npm Pypi crates.io безопасность csoonline.com
Безопасность
26.05.2026
Prasanth Aby Thomas

crates.io, csoonline.com, npm, pypi, trapdoor, безопасность, вредоносные пакеты