RecodeX 重构消息，Rust crates安全团队与Adam Harvey发出警告，称存在一场针对rust-lang成员及热门crate所有者的持续攻击活动，目的是入侵其设备与账号，进而利用其发布权限投放恶意软件。攻击者以视频通话为诱饵，假借工作、项目或合同机会，诱导目标安装伪装成缺失音频编解码器的程序，或通过剪贴板执行命令。上个月这一手法已被用于对arrayref等crate的成功供应链攻击。团队建议采用依赖冷却期，即新版本发布后等待数日再升级，以降低供应链风险。