Rust emite alerta sobre ataque direcionado contra desenvolvedores-chave

O grupo de resposta de segurança do Rust e a equipe do Crates.io (repositório oficial de pacotes da linguagem) emitiram um aviso sobre um ataque direcionado contra desenvolvedores importantes da comunidade Rust. O objetivo aparente é comprometer contas e repositórios para injetar código malicioso na cadeia de suprimentos da linguagem.

A equipe recomenda que mantenedores de pacotes populares reforcem a segurança de suas contas (autenticação de dois fatores, revisão de chaves de acesso) e estejam atentos a atividades suspeitas nos repositórios. Não há confirmação de qual desenvolvedores foram alvo nem se alguma conta foi efetivamente comprometida até o momento.