攻击者投毒三个Rust crate窃取开发者凭据

黑客投毒热门Rust库窃取开发者凭据

RecodeX 重构消息，安全研究人员发现，多个热门Rust crate遭到恶意更新投毒，攻击者将常规构建流程变为信息窃取恶意软件的传播渠道，窃取开发者的凭据。目前受影响的具体crate名称及数量尚未公布，建议开发者核查依赖来源并轮换相关凭据。