Rust恶意依赖在编译时执行载荷
Rust热门crate Arrayref遭入侵，恶意版本引入拼写相近的proc-macro1依赖，在项目编译阶段下载并执行远程二进制文件。维护者账号疑似被攻破，相关恶意版本已被crates.io移除。
事件进展（1 篇报道）
-
2026-08-20 21:23
Rust热门crate Arrayref遭入侵，恶意版本引入拼写相近的proc-macro1依赖，在项目编译阶段下载并执行远程二进制文件。维护者账号疑似被攻破，相关恶意版本已被crates.io移除。