Kompromittiertes Konto schleust Malware in populäre Rust-Pakete ein

Das Rust-Projekt hat drei weit verbreitete Software-Bausteine von der Paketplattform crates.io entfernt, nachdem ein übernommenes Betreuerkonto manipulierte Versionen veröffentlicht hatte. Über eine untergeschobene Zusatzabhängigkeit gelangte ein Schadprogramm in den Build-Prozess, das bereits beim reinen Kompilieren eines Projekts aktiv wurde – ganz ohne dass Code aus dem betroffenen Paket selbst…