ScamLens
技术安全 bleeping computer · 2026/6/12

Over 400 Arch Linux packages compromised to push rootkit, infostealer

这是一条可独立收录和引用的情报详情页，适合查看事件摘要、关联域名和后续核验路径。

快速结论

Arch Linux用户仓库（AUR）中超过400个软件包被入侵，用于传播Linux rootkit和信息窃取恶意软件。该恶意软件针对用户凭证和访问令牌，代表对Linux开发社区的重大供应链攻击。

暂无公开关联域名
暂无公开诈骗标签
情报等级 actionable

bleeping computer

来源

HIGH

重要性

0

关联域名

0

链上地址

AI 摘要

Arch Linux用户仓库（AUR）中超过400个软件包被入侵，用于传播Linux rootkit和信息窃取恶意软件。该恶意软件针对用户凭证和访问令牌，代表对Linux开发社区的重大供应链攻击。

把这条情报落到具体动作

如果你的案件和这条情报模式相似，继续把网站、邮件、聊天或举报路径拆开核验。

网站核验

继续检查关联域名

如果事件涉及网站、落地页或品牌仿冒，继续用网站检测核实。

邮件 / 聊天

把沟通对象继续拆开查

很多情报事件最终会落到假客服、假通知或私聊引流。

正式举报

查看举报与受害者路径

如果你的案件和这条情报模式一致，直接进入举报和行动方案。

相关情报详情页

继续看同类事件，帮助判断这是孤立事件还是更广泛的诈骗模式。

技术安全

ShinyHunters Uses Oracle Zero-Day to Rampage Higher Ed

黑客组织ShinyHunters利用Oracle ERP软件中的零日漏洞对美国大学发动攻击，导致大规模数据被盗。该漏洞对存储敏感学生和员工数据的高等教育机构造成不成比例的影响。

技术安全

Over 73,000 French govt employees affected in Tchap messenger breach

法国政府公开了其加密通讯平台Tchap遭泄露的事件，该平台用于公共部门员工通讯。超过73000名法国政府员工账户在此次事件中被泄露，可能威胁政府通讯安全。

技术安全

Oracle mitigates PeopleSoft zero-day exploited in data theft attacks

Oracle警告PeopleSoft Suite零日漏洞CVE-2026-35273允许未经身份验证的远程代码执行。该漏洞被ShinyHunter威胁行为者主动利用进行数据窃取攻击。Oracle已发布缓解指南。