最新文章
Top News
五个恶意 Rust 包与 AI 机器人利用 CI/CD 流水线窃取开发者密钥
HackerNews 编译，转载请注明出处：
网络安全研究人员发现五个恶意 Rust 包，它们伪装成时间相关工具，将 .env 文件数据传输给威胁行为者。
这些发布在 crates.io 上的 Rust 包如下：
...
加密货币开发者遭伪装成编程挑战的 Python 恶意软件攻击
HackerNews 编译，转载请注明出处：
与朝鲜有关的威胁行为者被认为是2025年2月Bybit大规模黑客攻击的幕后黑手，如今又被发现与一场针对开发者的恶意活动有关。该活动以编程任务为幌子，传播新型窃密恶意软件。
...
专门针对开发人员，攻击者利用 Rust 获取操作系统信息
近日，研究人员在 Rust 编程语言的 crate 注册表中发现了一些恶意软件包，专门针对开发人员。
...
苹果更新开发者准则：明确禁用 iPhone “挖”加密货币
讯 北京时间6月12日早间消息，苹果公司已更新开发者准则，明确禁止“挖掘”比特币等加密数字货币。
...