Rust 공급망 공격 아카이브 - TuxCare

지원 종료(EOL)된 PHP용 php2shell 패치(CVE-2026-109618 및 CVE-2026-109619)가 출시되었습니다. 수요가 많아 평소보다 영업팀의 답변이 늦어지고 있으므로, 패치된 패키지를 가장 빠르게 확보하려면 온라인에서 Runtimes용 ELS를 구매하시기 바랍니다 (새 탭에서 열림). 패치 FAQ 읽어보기

TrapDoor는 Rust를 컴파일하는 것이...

주요 요점: 악의적인 build.rs 스크립트는 Cargo 빌드 과정에서 Cargo를 호출한 프로세스의 권한으로 실행됩니다. 안정판 Cargo에서는 종속성 트리를 컴파일할 수 있는 지원되는 방법이 없습니다...