Rust предупредил о целевой атаке на ключевых разработчиков
- —Цели — участники команды Rust-Lang и владельцы популярных крейтов
- —Атакующие применяют фейковые профили в LinkedIn и поддельные компании
- —Схема: видеозвонок, затем просьба установить софт или выполнить команду
- —Рекомендации: MFA и усиление безопасности аккаунтов
Почему важно: Компрометация мейнтейнеров может привести к публикации вредоносного кода в широко используемых пакетах и атакам на цепочку поставок.
Источник: DiarioBitcoin