热点事件持续更新

AUR恶意包冒充 yay 和 paru

1 篇报道1 个报道来源2 小时前更新

先了解这件事

AI 综述

2026年10月13日，威胁行为者向 Arch User Repository（AUR）上传仿冒 yay 和 paru 的恶意软件包，利用合法上游代码掩护远程脚本。相关安装脚本会以 root 权限执行通过 Wayback Machine URL 获取的载荷。AUR 团队随后封禁上传账户并移除恶意软件包。材料称，该活动与 npm 的 DirtyBlanket 活动存在线索关联，但目前尚未确认二者是否相关。

AI 根据报道生成 · 2 小时前更新

最新进展10月16日 01:12

AUR团队已封禁上传账户并移除相关恶意软件包。

报道时间线

沿着报道，了解事件的不同侧面。

10月16日

01:12
BleepingComputer
恶意仿冒 yay 与 paru 的 AUR 软件包以 root 权限植入恶意脚本
威胁行为者于 10 月 13 日向 Arch User Repository 上传仿冒 yay 和 paru 的恶意软件包，借合法上游代码掩护远程脚本。相关安装脚本会以 root 权限执行经 Wayback Machine URL 获取的载荷，AUR 团队已封禁上传账户并移除恶意软件包；材料称其与 npm 的 DirtyBlanket 活动存在线索关联，但尚未确认两者相关。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。