Hacker News | 📄 原文链接 | 2026-08-21 收录

恶意 Rust crate「Arrayref」在构建期运行载荷

来源：safedep.io — 排名 #7 · 246 分

安全研究揭示名为 Arrayref 的恶意 Rust crate 会在构建阶段执行恶意载荷，属于供应链攻击的新手法。借助过程宏在编译期触发代码，攻击者能避开常规运行期检测。文章分析了攻击原理，并提醒开发者审慎对待第三方依赖。

🔑 核心要点

最危险的代码，往往在你编译的那一刻就已经悄悄跑了。