Rust 社区遭定向攻击：假视频会议诱导安装恶意软件
Simon Willison · rss · 2026-09-18
Adam Harvey 与 crates 安全团队警告，一场针对 rust-lang 成员与热门 crate 维护者的定向攻击正在进行，目标是攻陷设备与账号，进而发布恶意软件。
攻击手法：以求职、项目合作等正面理由约视频通话，诱导目标安装「缺失的音频编解码器」，或通过剪贴板执行命令。上月该手法已在 arrayref 等多个 crate 上得手，构成一次成功的供应链攻击。
「安全」频道最新
- AI 安全专家激辩：前沿模型已能自主执行完整网络攻击链 — AccBalanced · 2026-09-18
- 哲学教授挺 p(doom):主观概率没有问题,引用斯坦福哲学百科 — sethlazar · 2026-09-18
- Hugging Face 遭 AI 驱动网络攻击,CEO 却称现有网络法够用 — whurley · 2026-09-18
- 电影人 Eisman:AI 公司没有护城河,正制造危机以促成监管 — GaryMarcus · 2026-09-18
- AI 文本水印反成软肋：研究称其放大对抗提示风险 — luisdans · 2026-09-18
- AI 能靠风扇声穿透气隙网络?Casado 与 Jensen 激辩可行性 — basedjensen · 2026-09-18