🔄 [続報] Rustパッケージ改ざん、ビルド時実行の脅威

Rustのパッケージレジストリcrates.ioで、広く使われる3つのクレートが改ざんされ、依存関係に追加されたタイポスクワットパッケージのビルドスクリプトを通じて、ビルドしただけでペイロードが実行される事案が発生しました。Rust Security Response Teamや複数のセキュリティ企業が手口や影響範囲を公表しています。