Arch Linux AUR遭投毒，400+软件包藏雷
创始人
2026-06-13 19:10:28
0次
IT之家 6 月 13 日消息，据 The Hacker News 昨天报道，Arch Linux 项目用户仓库 AUR 遭到恶意攻击，超 400 个软件包被投毒，所有编译这些软件包的电脑都有可能被植入恶意程序。
IT之家从原报道了解到，攻击者使用了一个 Rust 编写的二进制程序进行投毒，专门窃取开发者的敏感信息，如果获得 root 权限，他还会加载 eBPF Rootkit 来隐藏自身。
同时，该攻击者没有更改软件包的原有名称、历史记录，仅仅修改了构建脚本，因此几乎看不出来。它能够收集 Chrome、Edge 等浏览器的 Cookie、Token 和本地存储数据，并读取 Electron 架构应用的会话信息，窃取 SSH 密钥、GitHub 凭证、OpenAI / ChatGPT Bearer Token 等信息，并上传至 temp.sh。
参考：
相关内容
热门资讯
月之暗面Kim完成股改：创始人...
快科技7月30日消息，据天眼查显示，月之暗面已于7月29日完成工商变更登记，市场主体类型变更为股份有...
会康复、能陪聊、可预警 机器人...
医疗应用受欢迎：一中心日均服务患者约50人次 “使用这款机器人可以实现多关节上肢协同训练，可以同时训...
美联合24国组建6G研发联盟，...
当地时间7月27日，美国特朗普政府正式宣布， 联合英国、德国、日本等24个国家启动6G全球合作伙伴计...
马云时隔七年再度现身哈尔滨
来源：新浪科技 新浪科技讯 7月30日下午消息，近日，马云现身哈尔滨，在索菲亚教堂区域被路人偶遇，镜...
苹果计划下半年推出OLED版i...
PChome 7月30日消息，据韩媒报道，苹果计划于今年下半年推出OLED版iPad mini，三星...
2026年北京能做智慧燃气安全...
北京作为首都，燃气管网总里程超过2.9万公里，覆盖全市16区及亦庄开发区，服务人口超过2180万。首...
赋能现代农业创新 上海农业科创...
今天上午，“格物致知 创智未来”2026年上海农业科创谷推进会暨首届合成生物学赋能现代农业创新发展大...
2026年云手机哪款好用，这5...
做手游搬砖最害怕的不是任务繁琐，而是通宵挂机中途闪退、批量账号出现关联封禁，一夜投入全部白费。针对搬...
科学家在日本广岛发现新物质，系...
在美国对日本广岛进行原子弹轰炸近81年后，科学家们在广岛的沙滩上发现了一种奇异且从未被发现过的新物质...
原创 打...
【本文仅在今日头条发布，谢绝转载】 本文作者——孔新|环球时报武器航天特约撰稿人 2026年7月28...