Arch Linux 项目用户软件仓库 AUR 遭恶意攻击,400+ 项目被投毒
Arch Linux用户仓库AUR遭大规模投毒,400+项目被植入恶意Rust程序窃取敏感信息并藏匿eBPF Rootkit。
IT之家 6 月 13 日消息,据 The Hacker News 昨天报道,Arch Linux 项目用户仓库 AUR 遭到恶意攻击, 超 400 个软件包被投毒 ,所有编译这些软件包的电脑都有可能被植入恶意程序。 IT之家从原报道了解到,攻击者使用了一个 Rust 编写的二进制程序进行投毒,专门…