Rust-Langチームは、言語の主要開発者と人気クレートの所有者のデバイスとアカウントを乗っ取るため、捏造されたLinkedInプロフィールと偽の求人オファーで標的とされていることを発表した。攻撃者はビデオ会議中に欠落しているオーディオコーデックのように見せかけたマルウェアのインストールや、クリップボードにコピーされたコマンドの実行を促し、システムへの侵入を試みている。
Rustチーム、主要開発者が標的とされていると警告
Rustプログラミング言語チームと人気クレートの所有者が、マルウェア配布を目的とした偽の求人オファーで標的とされている。
01
Rustセキュリティオープンソースマルウェア開発者LinkedInMFAサプライチェーン