Attaque visant la chaîne d'approvisionnement de Rust

Points clés : un script « build.rs » malveillant s'exécute lors de la compilation avec Cargo, avec les privilèges du processus ayant lancé Cargo. La version stable de Cargo ne propose aucun moyen officiel de compiler une arborescence de dépendances...