慢雾警示 Rust 供应链攻击波及多个合法 Crates 2026-08-21 18:42 来源： x.com 事件类型： 安全/黑客 SlowMist 警示称，Rust 生态合法 Crates [email protected]、[email protected] 和 [email protected] 遭供应链攻击，被引入恶意依赖 proc-macro1，可在 Cargo 构建期间下载并执行跨平台恶意软件。攻击可能导致构建时远程代码执行、主机信息收集、持久化及浏览器数据收集等风险。 相关项目 Chain XCN Legitimate
