警惕：针对知名 Rust 开发者的定向攻击

Adam Harvey 警告 Rust 社区正面临针对核心成员的恶意攻击。
攻击者利用视频会议诱导安装恶意软件或执行剪贴板命令。

要点

• 警惕视频会议中索要安装音频解码器或复制命令的诱饵。
• 依赖开源软件的每个人都是潜在的攻击向量，需高度戒备。
• 采用依赖库冷却期策略，新包发布后等待数日再升级。

行动提示

• 立即检查团队常用工具链是否包含近期更新的高危 crate。
• 转发此安全警告至 Rust 社区群组进行内部分享与监测。