Arch Linux AUR遭投毒，400+软件包藏雷
创始人
2026-06-13 19:10:28
0次

IT之家 6 月 13 日消息，据 The Hacker News 昨天报道，Arch Linux 项目用户仓库 AUR 遭到恶意攻击，超 400 个软件包被投毒，所有编译这些软件包的电脑都有可能被植入恶意程序。

IT之家从原报道了解到，攻击者使用了一个 Rust 编写的二进制程序进行投毒，专门窃取开发者的敏感信息，如果获得 root 权限，他还会加载 eBPF Rootkit 来隐藏自身。

同时，该攻击者没有更改软件包的原有名称、历史记录，仅仅修改了构建脚本，因此几乎看不出来。它能够收集 Chrome、Edge 等浏览器的 Cookie、Token 和本地存储数据，并读取 Electron 架构应用的会话信息，窃取 SSH 密钥、GitHub 凭证、OpenAI / ChatGPT Bearer Token 等信息，并上传至 temp.sh。

参考：

上一篇：上交会智慧口岸展区串起产业链，多维呈现智慧口岸建设全貌

下一篇：英诺赛科取得一种功率器件专利，改善器件的动态性能

相关内容

热门资讯

9分钟了解!智星德州扑克辅助挂... 9分钟了解!智星德州扑克辅助挂多功能透视工具，果然真的是有挂(有挂教程)1.智星德州扑克 选牌创建新...
关于!aapoker辅助挂多功... 关于!aapoker辅助挂多功能透视工具，果然是真的有挂(真的有挂)1、该软件可以轻松地帮助玩家将a...
一分钟了解!WPK辅助挂多功能... 一分钟了解!WPK辅助挂多功能透视工具，果然真的有挂(有挂技术)进入游戏-大厅左侧-新手福利-激活码...
2024教程!红龙poker辅... 2024教程!红龙poker辅助挂多功能透视工具，本来真的是有挂(真的有挂)1、红龙poker透视辅...
推荐攻略!WPK辅助挂多功能透... 推荐攻略!WPK辅助挂多功能透视工具，都是有挂(真的有挂)进入游戏-大厅左侧-新手福利-激活码辅助透...
2分钟细说!wpk辅助挂多功能... 2分钟细说!wpk辅助挂多功能透视工具，竟然真的是有挂(有挂存在)1、wpk辅助软件下载优化，wpk...
每日必看!wepoker辅助挂... 每日必看!wepoker辅助挂多功能透视工具，一贯真的是有挂(新版有挂)1、wepoker公共底牌简...
分享一款!aapoker辅助挂... 分享一款!aapoker辅助挂多功能透视工具，都是是有挂(讲解有挂)；1、aapoker公共底牌简单...
2024教程!AAPoKer辅... 2024教程!AAPoKer辅助挂多功能透视工具，其实真的是有挂(有挂规律)暗藏猫腻，小编详细说明A...
最新技巧!AAPoKer辅助挂... 最新技巧!AAPoKer辅助挂多功能透视工具，本来有挂(真是有挂)1、AAPoKer脚本辅助下载、A...