AUR中流传的恶意软件包
摘要
安全警报：恶意软件包正在Arch用户软件仓库（AUR）中传播，对Arch Linux用户构成风险。
<p><a href="https://lobste.rs/s/b5k2ao/malicious_packages_spreading_aur">评论</a></p>
查看缓存全文
缓存时间: 2026/06/11 21:37
# Aur-general - lists.archlinux.org
来源：https://lists.archlinux.org/archives/list/[email protected]/
## 活动摘要
过去 **30** 天的帖子量。
加载中...
以下统计数据来自过去 **30** 天：
80 位参与者，31 个讨论
## 最活跃的发帖人
加载中...
相似文章
AUR软件包遭信息窃取器和Rootkit入侵
Arch用户仓库（AUR）软件包遭信息窃取器和Rootkit恶意软件入侵，对已安装受影响软件包的用户构成严重威胁。
数百个AUR软件包遭信息窃取恶意软件攻击
数百个Arch用户仓库（AUR）软件包被信息窃取恶意软件入侵。软件包维护者正在移除恶意提交并封禁相关账户。
Arch Linux AUR 中的恶意软件现在向 shell 配置插入俄语垃圾信息
Arch Linux AUR 中的恶意软件包被发现向用户的 shell 配置文件中插入俄语垃圾信息，促使维护者进行清理。
AURpocalypse 降临：近期 AUR 攻击事件一览
Arch 用户软件仓库（AUR）持续遭受攻击，攻击者通过创建新账户来接管被遗弃的软件包并推送恶意更新。该项目已暂时禁用新用户注册，但长期安全解决方案仍不明确。
Arch Linux 禁用 AUR 软件包接管
Arch Linux 已在发生一波恶意软件包接管事件、向用户推送远程访问木马后，禁用了对无维护的 AUR 软件包的接管。此前，该平台还曾暂停账户注册，并经历过一次攻击活动。