4 strony

Rust

Transparent Tribe wykorzystuje nowe backdoory w Rust i prywatne repozytoria GitHub do C2

Grupa Transparent Tribe (APT36) używa nowych backdoorów w Rust i prywatnych repozytoriów GitHub do ataków na Indie i Afganistan w Operacji RapidRust.

Grupa hakerska powiązana z Pakistanem, znana jako Transparent Tribe (APT36), przeprowadziła serię nowych cyberataków wymierzonych w instytucje rządowe i obronne w Indiach i Afganistanie, wykorzystując nowe narzędzia takie jak RUSTYSHADE, RUSTYMOVE, PSNATCH i BASHNATCH. Ataki, nazwane Operacją RapidRust, charakteryzują się wykorzystaniem prywatnych repozytoriów GitHub do komunikacji command-and-control (C2) oraz domen podszywających się pod popularne indyjskie media, a także nowych, napisanych w języku Rust backdoorów, narzędzi do ruchu bocznego i programów do kradzieży plików.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Atak na łańcuch dostaw w Rust: złośliwe oprogramowanie w paczkach z 245 milionami pobrań

Atak na łańcuch dostaw w Rust: usunięto złośliwe paczki z 245 milionami pobrań. Wykryto wykonanie kodu podczas kompilacji.

W ekosystemie programowania w języku Rust doszło do incydentu bezpieczeństwa, w wyniku którego usunięto z repozytorium crates.io trzy popularne paczki: arrayref, internment i append-only-vec. Złośliwe wersje, opublikowane 20 sierpnia 2026 roku, zawierały skompromitowaną zależność, której skrypt budujący pobierał i wykonywał zdalny ładunek podczas kompilacji, wykorzystując podatność w formularzu typosquatting. Atak dotknął paczki z łączną liczbą pobrań przekraczającą 245 milionów, a jego celem było wprowadzenie złośliwego kodu do procesu budowania projektu, co ułatwiono poprzez wcześniejsze usunięcie starszych, legalnych wersji.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Alec Baldwin stanie przed procesem cywilnym w sprawie strzelaniny na planie "Rust"

Alec Baldwin stanie przed procesem cywilnym w sprawie strzelaniny na planie filmu "Rust". Sędzia dopuścił pozew dotyczący zaniedbania aktora.

Aktor Alec Baldwin będzie musiał stawić czoła procesowi cywilnemu w związku ze strzelaniną na planie filmu “Rust” z 2021 roku, po tym jak sędzia dopuścił pozew do procesu. Pozew, złożony przez technika oświetlenia Serge’a Svetnoya, zarzuca Baldwinowi zaniedbanie, a sąd zezwolił na dochodzenie roszczeń z tytułu zaniedbania i umyślnego spowodowania cierpienia emocjonalnego, oddalając zarzut napaści. Proces cywilny zaplanowano wstępnie na 12 października, jeśli nie dojdzie do ugody, podczas gdy sprawa karna przeciwko Baldwinowi została oddalona w 2024 roku z powodu ukrywania dowodów przez prokuraturę.

Źródło: BBC
Kategoria: Media i rozrywka
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Google integruje parser DNS napisany w Rust do modemu Pixel 10 w celu zwiększenia bezpieczeństwa

Google integruje parser DNS w Rust do modemu Pixel 10, znacząco podnosząc bezpieczeństwo. Nowe rozwiązanie eliminuje zagrożenia i promuje kod bezpieczny pamięciowo.

Google zintegrowało parsery DNS napisany w języku Rust do oprogramowania modemu w swoich telefonach Pixel 10, co stanowi znaczący krok w kierunku zwiększenia bezpieczeństwa i szerszego zastosowania kodu bezpiecznego pod względem pamięci. Nowe rozwiązanie eliminuje całą klasę podatności, wzmacniając ochronę przed atakami, szczególnie w kontekście rosnącego znaczenia DNS w komunikacji komórkowej.

Źródło: The Hackers News
Kategoria: Technologia
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)