Post #337
11.9K
Arch Linux Chinese Messages AUR 大量孤儿包被投毒 近日，有大量 AUR 孤儿包被多名新注册用户接管，并增加 npm 依赖、在安装时通过安装脚本（.install）或者 pacman hook 执行 # npm install atomic-lockfile 操作以运行恶意代码。该 atomic-lockfile 包亦是于近日上传至 npm registry。 一旦安装有问题的软件包，恶意代码将以 root 权限安装并运行，收集至少包括浏览器、Shell 命令历史记录、各种应用程序中的凭据等信息，并将其上传。恶意代码也会利用 ebpf…
- 🤣 102
- 🤬 60
- 😇 19
- 😁 12
- ❤ 3
- 🐳 2
- 😭 1