Hackers comprometeram a conta do mantenedor do crate arrayref, amplamente utilizado em Rust, para introduzir malware que executava em sistemas de desenvolvedores durante a compilação. O malware era um infostealer, projetado para roubar informações sensíveis. Esse incidente destaca a importância da segurança da cadeia de suprimentos de software.
Detalhes Técnicos
Comprometimento da Conta: A conta do mantenedor do arrayref foi comprometida por hackers.
Malware Introduzido: Um infostealer foi inserido no crate.
Execução do Malware: O malware executava durante a compilação em sistemas de desenvolvedores.
Impacto: Roubo de informações sensíveis.
Recomendação: Verificar a integridade dos crates utilizados e manter os sistemas de desenvolvimento atualizados.
Próximo Passo
Avaliar a segurança dos ambientes de desenvolvimento e verificar a autenticidade dos crates utilizados.
