https://cyberveille.ch/tags/proc-macro1/ Recent content in Proc-Macro1 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 22 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-22-attaque-supply-chain-rust-trois-crates-hijackees-sur-crates-io-liens-avec-la-coree-du-nord/ Sat, 22 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-22-attaque-supply-chain-rust-trois-crates-hijackees-sur-crates-io-liens-avec-la-coree-du-nord/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Le 20 août 2026, Wiz Research publie une analyse technique d&rsquo;une <strong>attaque de chaîne d&rsquo;approvisionnement</strong> ciblant l&rsquo;écosystème Rust via le registre officiel <strong>crates.io</strong>. L&rsquo;article s&rsquo;appuie également sur des données de Google Threat Intelligence.</p> <h2 id="-vecteur-dattaque">🎯 Vecteur d&rsquo;attaque</h2> <p>Trois crates Rust légitimes ont été compromises par la publication de versions malveillantes :</p> <ul> <li><strong><a href="mailto:arrayref@0.3.10">arrayref@0.3.10</a></strong> (présent dans &gt;35% de tous les environnements, ¾ des environnements Rust)</li> <li><strong><a href="mailto:internment@0.8.7">internment@0.8.7</a></strong></li> <li><strong><a href="mailto:append-only-vec@0.1.9">append-only-vec@0.1.9</a></strong></li> </ul> <p>Ces versions ajoutent une dépendance <strong>typosquattée</strong> (<code>proc-macro1</code>, imitant le légitime <code>proc-macro2</code> avec 154M+ téléchargements). Le script de build <code>build.rs</code> de <code>proc-macro1</code> exécute la charge malveillante <strong>au moment de la compilation</strong> (<code>cargo build</code>), sans interaction utilisateur supplémentaire.</p>