Пост канала
- фото
Целевые атаки на Rust-мейнтейнеров: звонок вместо фишинга Если вы мейнтейнер Rust-пакета, на следующем видеосозвоне спросите себя: зачем собеседнику команда в терминале или «кодек для звука» прямо во время звонка? Именно так идёт кампания против владельцев популярных crate: цель — захватить устройство, с которого выходят релизы. Crates security team и Adam Harvey предупредили о волне атак. В прошлом месяце приём уже сработал — через захваченные аккаунты вышли вредоносные версии array ref и других пакетов. Перед созвоном с незнакомым «рекрутером» держите релизную машину подальше от экрана: никакой установки софта и никаких команд из чата. Для цепочки поставки один такой звонок дороже пропущенного контракта.
Открыть в MAX- Просмотры
- 31
- ER
- —
- Реакции
- —