À la une · 01
Voir la vidéo
Rust : le faux recruteur vise vos crates
L'équipe crates.io et le groupe de travail sécurité de Rust signalent une campagne en cours contre les membres de rust-lang et les propriétaires de crates populaires. Le vecteur n'est pas technique : un faux entretien en visio sert à faire installer un prétendu codec ou à faire exécuter une commande collée depuis le presse-papiers. L'objectif final est le compte de publication du mainteneur.
Le prochain paquet vérolé ne viendra pas d'un typosquat. Il viendra d'un nom que vous avez déjà approuvé.