伪造Arch Linux包植入木马窃取root权限
发生了什么
据Bleeping Computer报道，10月13日，Arch Linux社区检测到一起恶意攻击事件。攻击者使用名为“marchos1as”的账户上传了伪装成yay和paru命令行的恶意AUR包。这些包包含合法上游代码及恶意安装脚本，可执行远程Shell脚本以获取root权限。AUR团队已封禁该账户并移除恶意包。安全公司SafeDep指出，该活动可能与之前的npm蠕虫“DirtyBlanket”有关，但尚未确认两者关联。
进展与证据
只展示有原文依据的进展；报道时间与事件发生时间分别保留。
发现恶意包上传
检测到伪装成yay和paru的恶意AUR包，含窃取root权限的脚本。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Fake Arch Linux packages push malware with root privileges
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口