Arch Linux軟體市集出現惡意套件，攻擊者藉此散布惡意程式以取得root權限

作者周峻佑10/19 17:21全文約 632 字

文章摘要

iThome · 文章頁摘要

Arch Linux社群套件庫Arch User Repository（AUR）遭攻擊者植入偽冒套件，假冒熱門套件管理輔助工具yay與paru，並透過惡意安裝腳本，以root權限執行遠端Shell指令

Arch Linux社群套件庫AUR（Arch User Repository）再傳惡意套件攻擊，根據資安新聞網站Bleeping Computer的報導，攻擊者以拼字相近的名稱偽冒熱門AUR輔助工具yay與paru，將包含惡意安裝腳本的套件上傳至AUR。...