慢霧警示 Rust 供應鏈攻擊波及多個合法 Crates 2026-08-21 18:42 來源： x.com 事件類型： 安全/黑客 SlowMist 警示稱，Rust 生態合法 Crates [email protected]、[email protected] 和 [email protected] 遭供應鏈攻擊，被引入惡意依賴 proc-macro1，可在 Cargo 構建期間下載並執行跨平臺惡意軟件。攻擊可能導致構建時遠程代碼執行、主機信息收集、持久化及瀏覽器數據收集等風險。 相關專案 Chain XCN Legitimate
