Arch Linux AUR遭投毒，400+软件包藏雷
ArchLinux用户仓库AUR遭恶意投毒，超400个软件包被植入后门。攻击者通过修改构建脚本植入恶意程序，可窃取浏览器Cookie、SSH密钥、GitHub凭证及OpenAI令牌等敏感数据，并上传至外部服务器。若获root权限，程序会加载rootkit隐藏行踪。
又是一记警钟。就在昨天，Arch Linux社区传出一个令人不安的消息：其用户仓库AUR（Arch User Repository）遭到恶意软件包投毒。据The Hacker News报道，超过400个软件包被污染，任何下载并构建这些软件包的计算机，都有可能被植入后门。
这场攻击的狡猾之处在于其隐蔽性。攻击者并未大张旗鼓地更改软件包名称或历史记录，而是极其精准地修改了构建脚本。这使得污染行为极难被普通用户察觉。其核心武器是一个用Rust编写的二进制程序，专门窃取开发者电脑里的敏感信息。
一旦运行，这个恶意程序就会开始大肆搜刮数据。从Chrome、Edge等主流浏览器的Cookie、令牌和本地存储数据，到基于Electron架构的应用会话信息，都在其窃取范围之内。更危险的是，它还会扫描系统，盗取SSH密钥、GitHub凭证，甚至包括OpenAI/ChatGPT的Bearer Token。所有这些被窃取的数据，最终都会被上传至一个名为temp.sh的临时文件共享服务。
如果攻击者成功获得了root权限，情况会变得更加棘手。此时，它会加载一个eBPF Rootkit来隐藏自身的进程和网络活动，实现深度潜伏。
参考：
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
Autodesk Maya 是面向影视、电视、动画和游戏行业的专业三维制作软件，集多边形与 NURBS 建模、角色绑定、关键帧和动作捕捉动画、Bifrost 特效模拟、材质开发及 Arnold 渲染于一体，
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。