NewsThe Hacker News
Über 400 AUR-Pakete kompromittiert – Infostealer und eBPF-Rootkit verbreitet
Teaser aus der Quelle
Angreifer übernahmen mehr als 400 Pakete im Arch User Repository (AUR) und manipulierten deren Build-Skripte, um einen Credential-Stealer auf Systemen zu installieren, die diese Pakete kompilieren. Die Malware ist ein Rust-Binary zur Harvesting von Entwickler-Secrets und kann bei Root-Rechten ein eBPF-Rootkit laden, um sich zu verschleiern. Nutzer von AUR sollten betroffene Pakete überprüfen und ihre Systeme auf Kompromittierung untersuchen.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei The Hacker News lesenMehr zu eBPF
Weitere Advisories
- Ohne Bewertungosv:CLEANSTART-2026-XI88125OpenTelemetry eBPF Profiler is a production-scale agent for profiling applications across multiple programming languages
- HochCVE-2026-65960Tetragon is an eBPF-based security observability and runtime enforcement project. Versions before 1.7.0 can use a Helm default that exposes the privileged Te…
- Ohne Bewertungosv:CLEANSTART-2026-RR69171vulnerability has been found in cilium ebpf up to 0
- Ohne Bewertungosv:CLEANSTART-2026-LX44302OpenTelemetry eBPF Profiler is a production-scale agent for profiling applications across multiple programming languages
- Ohne Bewertungosv:CLEANSTART-2026-OS96290OpenTelemetry eBPF Profiler is a production-scale agent for profiling applications across multiple programming languages
- Ohne Bewertungosv:CLEANSTART-2026-KZ38920vulnerability has been found in cilium ebpf up to 0
- Ohne Bewertungosv:CLEANSTART-2026-CI21288vulnerability has been found in cilium ebpf up to 0
- Ohne Bewertungosv:CLEANSTART-2026-XW68310OpenTelemetry eBPF Profiler is a production-scale agent for profiling applications across multiple programming languages
Weitere News-Einträge
Quelle: https://thehackernews.com/2026/06/over-400-arch-linux-aur-packages.html
ID