Arch Linux AUR遭投毒，400+软件包藏雷
创始人
2026-06-13 19:10:28
0次
IT之家 6 月 13 日消息，据 The Hacker News 昨天报道，Arch Linux 项目用户仓库 AUR 遭到恶意攻击，超 400 个软件包被投毒，所有编译这些软件包的电脑都有可能被植入恶意程序。
IT之家从原报道了解到，攻击者使用了一个 Rust 编写的二进制程序进行投毒，专门窃取开发者的敏感信息，如果获得 root 权限，他还会加载 eBPF Rootkit 来隐藏自身。
同时，该攻击者没有更改软件包的原有名称、历史记录，仅仅修改了构建脚本，因此几乎看不出来。它能够收集 Chrome、Edge 等浏览器的 Cookie、Token 和本地存储数据，并读取 Electron 架构应用的会话信息，窃取 SSH 密钥、GitHub 凭证、OpenAI / ChatGPT Bearer Token 等信息，并上传至 temp.sh。
参考：
相关内容
热门资讯
解锁脑洞涂鸦！市科技馆开展绘画...
6月13日，固原市科技馆开展涂鸦机器人科普活动。活动现场，科技辅导员首先为青少年们科普了涂鸦机器人的...
英诺赛科取得一种功率器件专利，...
国家知识产权局信息显示，英诺赛科（苏州）半导体有限公司取得一项名为“一种功率器件”的专利，授权公告号...
Arch Linux AUR遭...
IT之家 6 月 13 日消息，据 The Hacker News 昨天报道，Arch Linux ...
上交会智慧口岸展区串起产业链，...
第十二届中国（上海）国际技术进出口交易会正在上海举行，上海智慧口岸与全球供应链数字化服务生态专属展区...
青春华章·“两弹一星”铸丰碑丨...
青海日报融媒体记者 杨燕玲 位于青海海北藏族自治州海晏县西海镇的爆轰试验场有一面浮雕墙，墙上定格了十...
梁文锋向左，杨植麟向右
出品｜虎嗅科技组 作者｜宋思杭 编辑｜苗正卿 头图｜视觉中国 月之暗面（以下简称“Kimi”）和De...
500万颗芯片大批量出货！美日...
你手里那部手机，每天刷视频、连WiFi、打电话，信号怎么来的？靠的就是基站里那颗指甲盖大小的射频芯片...
蓝思科技战略性收购同昇光电，卡...
来源：证券时报e公司 伴随AI大模型训练从万卡集群向十万卡乃至百万卡集群演进，传统实芯光纤的物理极限...
【交通要闻】交通运输数据要素“...
据6月11日国家数据局举办的2026年“数据要素×”新闻发布会消息，交通运输部持续推动数据要素与交通...
工信科普小课堂—零碳园区篇第十...
“虚拟电厂”：把你园区的光伏和储能，变成一座云端大电厂 随着零碳园区建设的不断推进，园区内分布式光...