تمام نوشته‌های برچسب‌خورده با "تصاحب بسته‌های نرم‌افزاری"

مهاجمان این هفته کنترل بیش از ۴۰۰ بسته در مخزن کاربری Arch (AUR) را در دست گرفتند و اسکریپت‌های ساخت آن‌ها را بازنویسی کردند تا یک سارق اعتبارنامه روی هر دستگاهی که آن‌ها را کامپایل می‌کند نصب شود. این بدافزار یک باینری Rust است که برای سرقت اسرار توسعه‌دهندگان طراحی شده و در صورت دسترسی با سطح root، می‌تواند یک روت‌کیت eBPF را نیز برای پنهان کردن خود بارگذاری کند.