ビルド時に不正コードが実行されるRustパッケージの改ざんについてまとめてみた - piyolog

"公開されていた時間は86分、90分、107分" ／ 対応は迅速だったみたいだから、`global-min-publish-age`が導入されたら設定するのが無難な対策かな。サプライチェーン攻撃怖すぎる。

2026年8月21日時点で未マージであることをThe Hacker Newsが確認している。cargoにこれに相当する仕組みはまだ入っていない https://thehackernews.com/2026/08/rust-supply-chain-attack-puts-build.html