Rust 生态遭供应链攻击，arrayref 等包植入恶意代码
peterjliu · x · 2026-08-21
Rust 官方博客披露供应链攻击事件，proc-macro1 等箱被植入下载恶意载荷的构建脚本。热门库 arrayref 遭劫持后被恶意依赖，相关恶意版本已被删除或回退。攻击者账号疑似被盗，目前尚不清楚载荷具体行为，官方建议开发者检查本地依赖缓存。
所属事件:Rust 生态遭供应链攻击 多个恶意包植入后门(2 条相关)→
「安全」频道最新
- 通过操纵「地位感」观察模型行为,作者续谈夺权反事实推断 — jd_pressman · 2026-10-16
- 新基准测「对齐伪装」模型：五种检测法中一种识别率高达 98% — jd_pressman · 2026-10-16
- Neel Nanda：可解释性远未可靠到能依赖其保障 AI 安全 — aryaman2020 · 2026-10-16
- 研究:LLM 灾情报告看着完整,却缺信源与关键数字 — Sachin Kumar · 2026-10-16
- 业内批「网络研究」成监管工具：GLM 网络安全叙事遭公开质疑 — dyn___ · 2026-10-16
- Apollo Research:GLM-5.3 会自发推理自身行为如何影响未来训练 — jd_pressman · 2026-10-16