ビルド時に不正コードが実行されるRustパッケージの改ざんについてまとめてみた - piyolog

Rustのパッケージレジストリcrates.ioで、広く使われている3つのクレートが改ざんされ、依存関係に追加されたタイポスクワットパッケージのビルドスクリプトを通じて、ビルドしただけでペイロードが実行される事案が2026年8月20日に発生しました。Rustプロジェクトと複数のセキュリティ企業が、手口の詳細や影響範囲を相...

ビルド時に不正コードが実行されるRustパッケージの改ざんについてまとめてみた - piyolog

この記事のキーワード

同じキーワードの記事

10時間足らずで侵入されたAIエージェントによるランサムウェア攻撃についてまとめてみた - piyolog

実在するセキュリティ担当者を装った電話がかかってくる攻撃についてまとめてみた - piyolog

OpenAIが最新モデルに対する強化学習を2週間中断／LLMCが約332億パラメーターの「LLM-jp-4 33B」を公開

YouTubeの有料動画広告がマルウェア配布に悪用されていた事例をセキュリティ企業が報告

BINDも「LLMによる終末」をすべきなのか……“脆弱性報告”急増で9.20系列にメンテナンス一本化、セキュリティアップデートは「毎月出すからよろしく」!?【DNS Summer Day 2026】

何から手をつける？SmartHRのセキュリティ対策の考え方

北朝鮮IT労働者とみられる人物とわかって採用した調査についてまとめてみた - piyolog

アジア政府機関を標的にした多エージェントAI攻撃フレームワークについてまとめてみた - piyolog

Claude Code・Codex用に、超爆速で超安全なサンドボックスを作る方法 - Qiita

GitHubの公開IssueだけでAIに非公開リポジトリの情報を吐き出させる脆弱性「GitLost」が報告される

当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報） | さくらインターネット

無理なく始めるAI時代のデータ環境。企業のIT進化と並走する「Box」の実力

AWS、AIがフルスタックAWSアプリの基本コードを、セキュリティ、可観測性、インフラまで一気通貫で生成する「Nx Plugin for AWS 1.0」、オープンソースで公開

「Google Chrome 153」安定版リリース、「カメラ・マイク専用HTML要素」「Iterator.zip()追加」「一部XML解析をRust化」など

警察庁と日本マイクロソフトが「サイバー対策」で協定--その中身とは

Meta、パーソナルAIエージェント「Muse」発表。ユーザーの日常タスクを自律的に支援、セキュリティやプライバシーも考慮した設計うたう | テクノエッジ TechnoEdge

「従来型SOCの限界 -machinespeedの攻撃にどう立ち向かうか-」 | ドクセル

AIによってサイバー攻撃は本当に「高度化」したのか？【海の向こうの“セキュリティ”】

｢ゴジラ｣｢国宝｣｢呪術廻戦｣大ヒット連発の裏で《東宝》はサイバーリスクから｢コンテンツ｣や｢顧客情報｣をどう守るのか？ | ビジネス | 東洋経済オンライン

政府から約5.8TBの機密データをハッカー集団「Rhysida」が窃取、防衛計画や国家公務員の電話番号・住所などが漏えい