Pacotes maliciosos em Rust roubam segredos de ambientes de desenvolvimento

Pesquisadores de segurança cibernética identificaram cinco pacotes maliciosos de Rust que se disfarçam de utilitários relacionados ao tempo para roubar dados de arquivos .env de desenvolvedores. Esses pacotes, publicados no crates.io, incluem “chrono_anchor”, “dnp3times”, “time_calibrator”, “time_calibrators” e “time-sync”. Eles foram lançados entre o final de fevereiro e início de março de 2026, e acredita-se que […]