Хакеры взломали Rust-библиотеку arrayref для распространения вредоносного ПО
Злоумышленники скомпрометировали учетную запись мейнтейнера популярного Rust-пакета arrayref, внедрив зловред, запускающийся прямо во время компиляции.
В мире разработки программного обеспечения зафиксирована серьезная кибератака на экосистему языка Rust. Согласно данным издания BleepingComputer, хакерам удалось получить контроль над учетной записью мейнтейнера широко используемой библиотеки arrayref.
В результате атаки в код популярного пакета был внедрен вредоносный компонент. Особенность этого зловреда заключалась в том, что он активировался и выполнялся на компьютерах разработчиков непосредственно в момент компиляции проектов.
Подобные инциденты подчеркивают растущую уязвимость цепочки поставок программного обеспечения. Когда доверенные открытые библиотеки подвергаются компрометации, разработчики неосознанно становятся жертвами атак, поскольку вредоносный код трудно заметить на этапе сборки приложений.
Для IT-специалистов и технологических компаний в регионе это служит важным напоминанием о необходимости строгой проверки используемых сторонних зависимостей. Мониторинг безопасности открытого кода и аудит версий пакетов становятся критически важными элементами защиты корпоративной инфраструктуры.
В настоящее время эксперты по безопасности проводят анализ инцидента и принимают меры по устранению угрозы. Разработчикам настоятельно рекомендуется проверить свои проекты на предмет использования скомпрометированных версий библиотек.
