关注我们：

solidot新版网站常见问题，请点击这里查看。

Arch Linux 逾四百 AUR 包被植入恶意程序

安全
Edwards (42866)发表于 2026年06月13日 00时26分 星期六

来自异形：走出阴影
Arch Linux 项目的用户软件仓库 Arch User Repository(AUR)遭遇了大规模恶意攻击，逾四百 AUR 包被植入恶意程序。Arch Linux 维护者从昨天开始一直在重置/删除所有恶意内容，封禁受影响账号。此次攻击只影响用户软件仓库——由用户贡献的软件包，而不是官方 Arch Linux 软件包。


https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/thread/FGXPCB3ZVCJIV7FX323SBAX2JHYB7ZS4/
https://www.phoronix.com/news/Arch-Linux-AUR-400-Compromised
回复