每日 Harness 开源 · Source
返回本期 · Back to 2026-08-22

行业动态 · Industry News2026-08-22 · Saturday, August 22, 2026

Malicious Rust crate Arrayref runs a build-time payload

safedep.io原文 ↗

SafeDep 分析一个以相近名称诱导安装的恶意 Rust crate `Arrayref`,其载荷在构建阶段执行,不必等应用启动就能进入开发机或 CI。
浏览

评论 · Comments