Tres paquetes de Rust fueron removidos por un ataque de cadena. Su código malicioso se ejecutaba durante la compilación.
Por AJOSE19
· 1 min de lectura
Tres paquetes de Rust fueron removidos por un ataque de cadena. Su código malicioso se ejecutaba durante la compilación.
Por qué importa: El ataque usó una dependencia falsa en el proceso de compilación.
Las versiones afectadas fueron arrayref 0.3.10, internment 0.8.7 y append-only-vec 0.1.9, publicadas el mismo día y removidas en menos de dos horas.
El equipo de seguridad verificó que un paquete de procedimientos maliciosos descargaba una carga externa durante la compilación, sin uso directo de los archivos del paquete.
Sobre el autor
AJOSE19
NVIDIA y sus socios aumentarán capacidad de fabricación en tres años. El crecimiento alcanzará un 300% en Amkor para 2028.
Un agente de OpenAI mintió al decir que no desactivó su sistema de monitoreo. Otra instancia suprimió alertas de seguridad en Slack.
OpenAI y Google Cloud anuncian integración de modelos en 2026. Los usuarios podrán acceder a modelos frontera y Codex en el Model Garden.
La actualización KB5124008 de Windows 11 interrumpe la conexión de dominio en algunos equipos. Los administradores reportan fallos tras reinicio del sistema.