✅ 러스트 생태계의 arrayref, internment, append-only-vec 라이브러리에서 공급망 공격이 발생하여 악성 코드가 포함된 릴리스가 배포됨. 이 공격은 솔라나 생태계와 연관된 구성 요소에도 영향을 미쳤으나, 하부 프로젝트들이 손상된 것은 아님.
🧐 러스트 개발 생태계 전반의 보안 우려를 제기하며, 특히 솔라나 기반 프로젝트의 잠재적 위험 노출 가능성이 있습니다. 개발자 및 CI 호스트의 코드 컴파일 시 악성 페이로드 다운로드 및 실행 위험이 있습니다.
출처 : wublockchainkr
#러스트
#공급망공격
#솔라나
#보안
━━━━━━━━━━━━━━━━
📡 나박AI: 크립토 & 미국주식 분석