流行Rust包arrayref的0.3.10版本于2026年8月20日遭到破坏。该版本新增了对typosquatted包proc-macro1的依赖，其构建脚本能在项目编译时下载并执行远程二进制文件。攻击者通过下架旧版本（0.3.5-0.3.9）将开发者推向恶意的0.3.10版本。arrayref维护者账号droun…