警惕：针对知名 Rust 开发者的定向攻击。来自 Adam Harvey 和 crates 安全团队的重要警告：
我们认为，目前有一场持续的攻击行动，目标是 rust-lang 成员和热门 crate 的所有者，试图入侵其设备和账号，并利用它们发布恶意软件。
攻击者会以某件好事为由安排一场视频通话，可能是一份工作、一个项目或一个合同机会，然后以此为突破口，诱使目标在电脑上安装某些东西（例如所谓缺失的音频编解码器），或执行另一条命令（例如把命令放到剪贴板里）。
上个月，这一手法被用于一起成功的针对 array ref crate 的供应链攻击，此外还有其他案例。
任何依赖开源的软件（几乎所有软件都是如此）背后，都有一张由人构成的网络，他们都是潜在的攻击入口：也就是对该软件依赖网络中任何一个包拥有发布权限的所有人。
我想，目前最好的防御手段是依赖冷却期，即新包发布后先等几天再升级，寄希望于这类供应链攻击能被别人发现。