Arch Linux AUR遭投毒，400+软件包藏雷
创始人
2026-06-13 19:10:28
0次
IT之家 6 月 13 日消息，据 The Hacker News 昨天报道，Arch Linux 项目用户仓库 AUR 遭到恶意攻击，超 400 个软件包被投毒，所有编译这些软件包的电脑都有可能被植入恶意程序。
IT之家从原报道了解到，攻击者使用了一个 Rust 编写的二进制程序进行投毒，专门窃取开发者的敏感信息，如果获得 root 权限，他还会加载 eBPF Rootkit 来隐藏自身。
同时，该攻击者没有更改软件包的原有名称、历史记录，仅仅修改了构建脚本，因此几乎看不出来。它能够收集 Chrome、Edge 等浏览器的 Cookie、Token 和本地存储数据，并读取 Electron 架构应用的会话信息，窃取 SSH 密钥、GitHub 凭证、OpenAI / ChatGPT Bearer Token 等信息，并上传至 temp.sh。
参考：
相关内容
热门资讯
科技通报外挂!白金岛长沙麻将外...
科技通报外挂!白金岛长沙麻将外挂AI方法,白金岛长沙麻将多功能本来真的有外挂方法1、许多玩家不知道白...
今日头条辅助!老牌人辅助AI技...
今日头条辅助!老牌人辅助AI技巧,老牌人多功能都是是真的有辅助技巧1、进入到老牌人是否有挂之后，能看...
一分钟了解作弊器!牛大亨作弊器...
一分钟了解作弊器!牛大亨作弊器AI攻略,牛大亨多功能都是是真的有作弊器攻略；1、进入游戏-大厅左侧-...
重大通报透视器!萍乡打滚筒透视...
重大通报透视器!萍乡打滚筒透视器AI攻略,萍乡打滚筒多功能其实有透视器攻略萍乡打滚筒辅助器是一种具有...
一分钟了解辅助!友空互娱辅助A...
一分钟了解辅助!友空互娱辅助AI方法,友空互娱多功能其实真的是有辅助方法1、进入游戏-大厅左侧-新手...
一分钟带你了解辅助器!南京麻将...
一分钟带你了解辅助器!南京麻将辅助器AI软件,南京麻将多功能都是存在有辅助器软件亲，关键说明，南京麻...
发现玩家开挂!乐天游开挂AI方...
发现玩家开挂!乐天游开挂AI方法,乐天游多功能真是真的有开挂方法1、乐天游有没有辅助教程、乐天游有透...
重大通报透视器!老夫子互娱透视...
重大通报透视器!老夫子互娱透视器AI软件,老夫子互娱多功能本来是有透视器软件1、任何老夫子互娱透视是...
发现玩家透视器!友空互娱透视器...
发现玩家透视器!友空互娱透视器AI方法,友空互娱多功能其实是有透视器方法1、友空互娱辅助器安装包、友...
玩家必看分享辅助器!缙云游戏中...
玩家必看分享辅助器!缙云游戏中心辅助器AI工具,缙云游戏中心多功能果然存在有辅助器工具1、实时缙云游...