Cette bibliothèque Rust téléchargée plus de 50 millions de fois cachait un malware

Des pirates ont injecté un malware dans une version compromise de la bibliothèque Rust arrayref hébergée sur crates.io. Ce code malveillant, téléchargé plus de 50 millions de fois, visait à voler les identifiants de navigateurs comme Chrome et Edge. La plateforme a retiré le paquet moins d'une heure après sa publication.