Arch Linux 项目用户软件仓库 AUR 遭恶意攻击，400+ 项目被投毒

Arch Linux 的用户软件仓库 AUR 遭到大规模恶意攻击，超过 400 个软件包被植入恶意程序，包括 rootkit 和信息窃取器。攻击者修改了构建脚本，但未更改包名称和历史记录。此次攻击仅影响用户贡献的软件包，官方 Arch Linux 包不受影响，维护者正在删除恶意内容并封禁相关账号。