ZONE.CI 全球网

2026年6月ArchLinux用户仓库遭大规模供应链攻击，超400个软件包被劫持，攻击者通过接管孤儿项目修改构建脚本，在安装过程中植入Rust窃密程序与eBPFrootkit。恶意软件窃取浏览器凭证、开发工具令牌及系统文件，并通过Tor传输数据。建议用户检查6月11日后安装的AUR包、轮换所有凭证，若以root权限运行需重装系统。

攻击者劫持400多个ArchLinuxAUR软件包，通过修改构建脚本植入Rust信息窃取程序和eBPFrootkit。此次攻击利用遗弃项目信任模型，窃取浏览器及云平台凭证。用户需核对受影响包列表，轮换全部密钥，并检查异常服务，若怀疑Root权限运行建议重装系统。

该文档为公众号发布的618促销活动通知，主要宣传非虫团队推出的多项安全技术课程限时折扣。核心内容包括安卓软件开发与逆向分析课程8折、eBPF安全攻防课程5折、Frida源码分析课程5折等优惠方案，并提及购买特定课程可获赠隐私探针课和知识星球服务。文档本质为课程推广内容，旨在吸引读者在618期间购买相关安全技术培训产品。

本文档是非虫公众号发布的618课程促销活动，涵盖安卓逆向、eBPF安全、Frida源码分析、ROM开发及隐私探针等技术课程，提供五折至八折不等的优惠及赠送福利，旨在吸引粉丝购买培训服务。

本文详解了云原生Linux下C语言Beacon的开发实战。针对系统检测手段，落地了dlsym动态绑定绕过hook、伪装内核线程、自研流加密规避特征、memfd\\_create无文件加载执行等免杀技术。同时前瞻探讨了间接syscall对抗eBPF、多种持久化及COFF插件体系等进阶方向，为Linux后渗透提供了完整技术参考。

MxCwpp是一款开源企业级服务器安全运维平台，采用微服务架构支持弹性扩展。核心涵盖基于eBPF的内核级检测、EDR级内存取证、双引擎病毒查杀及CIS基线自动修复。集成ML异常检测、SPL风格威胁狩猎与供应链合规，结合ATT&CK攻击链关联实现自动隔离闭环。建议通过DockerCompose在Linux环境部署，以零成本构建轻量化安全体系。

本文介绍基于eBPF的AndroidART运行时DEX采集方案eBPFDexDumper-rs，针对高版本Android加固难点提出非侵入式解决方案。通过uprobe/uretprobe在内核侧观测ART解释器入口、DexFile生命周期和libcnativebuffer操作，捕获DEX地址和方法字节码，配合Rust用户态完成拼装回填。重点解决ART版本兼容性、布局动态注入、eBPF数据传输限制等工程问题，适用于授权设备的安全研究场景。

该文档通过实战案例揭示CiliumeBPF零信任策略在K8s环境中的DNS隧道绕过风险。攻击者利用Pod向外部DNS服务器发送编码数据的查询请求，虽然Cilium会拒绝非白名单域名的响应，但查询包本身已实现数据外传。关键发现包括FQDN策略盲区、DoH/DoT绕过手法及子域名控制漏洞。防御建议需结合L7DNS内容检查、限制外部DNS查询、监控流量异常等多层措施，强调零信任需细致配置而非依赖单层防护。

2026年6月ArchLinux用户仓库遭大规模供应链攻击，超400个软件包被劫持，攻击者通过接管孤儿项目修改构建脚本，在安装过程中植入Rust窃密程序与eBPFrootkit。恶意软件窃取浏览器凭证、开发工具令牌及系统文件，并通过Tor传输数据。建议用户检查6月11日后安装的AUR包、轮换所有凭证，若以root权限运行需重装系统。

安全公司Sonatype披露代号为`AtomicArch`的攻击活动，黑客通过接管ArchLinux社区仓库（AUR）中被遗弃的软件包，在PKGBUILD构建脚本中植入后门，利用eBPF技术隐藏恶意行为并窃取用户凭证，常规卸载无法清除，建议用户检查更新日志并谨慎使用来源不明的AUR包。

攻击者劫持400多个ArchLinuxAUR软件包，通过修改构建脚本植入Rust信息窃取程序和eBPFrootkit。此次攻击利用遗弃项目信任模型，窃取浏览器及云平台凭证。用户需核对受影响包列表，轮换全部密钥，并检查异常服务，若怀疑Root权限运行建议重装系统。

本文档是非虫公众号发布的618课程促销活动，涵盖安卓逆向、eBPF安全、Frida源码分析、ROM开发及隐私探针等技术课程，提供五折至八折不等的优惠及赠送福利，旨在吸引粉丝购买培训服务。

本文详解了云原生Linux下C语言Beacon的开发实战。针对系统检测手段，落地了dlsym动态绑定绕过hook、伪装内核线程、自研流加密规避特征、memfd\\_create无文件加载执行等免杀技术。同时前瞻探讨了间接syscall对抗eBPF、多种持久化及COFF插件体系等进阶方向，为Linux后渗透提供了完整技术参考。

MxCwpp是一款开源企业级服务器安全运维平台，采用微服务架构支持弹性扩展。核心涵盖基于eBPF的内核级检测、EDR级内存取证、双引擎病毒查杀及CIS基线自动修复。集成ML异常检测、SPL风格威胁狩猎与供应链合规，结合ATT&CK攻击链关联实现自动隔离闭环。建议通过DockerCompose在Linux环境部署，以零成本构建轻量化安全体系。

本文详细剖析了一款基于LinuxeBPF的新型Rootkit组件。该样本为ELF64可重定位对象，经libbpf加载后通过13个tracepoint程序与10个map实现进程隐藏、反调试及网络连接隐藏。因其不修改内核文本段与系统调用表，传统基于模块签名与内核完整性的防御机制天然失效。文章深入分析了其三段式攻击链与BTF结构，指出检测此类威胁必须直接观测BPF子系统本身的状态，仅删除磁盘文件无法清除已加载的内核对象，为防守方提供了针对性的排查与响应建议。

本文分析了VoidLink和LinkPro两个eBPFrootkit家族的技术原理。VoidLink利用bpf_probe_write_user()篡改Netlink消息长度字段，向ss工具隐藏特定端口连接。LinkPro则使用bpf_override_return()在BPF程序枚举时返回-ENOENT，隐藏自身程序。文档提供了基于系统调用行为差异和调试日志的检测方法，强调对比枚举结果和检查trace_pipe输出是有效检测手段。

本文是绿盟科技Agent安全治理系列第二篇，核心探讨如何观测AIAgent运行时的实际行为。文章指出仅靠单一日志无法完整还原操作轨迹，必须结合语义层（记录Agent意图、工具调用等）与执行层（通过eBPF技术采集进程、文件、网络等系统事实）两类证据。通过建立统一会话身份和关联时间、进程关系，可将分散信息串联成从用户任务到系统调用的完整可追溯链路，为后续异常检测和主动测评奠定基础。

本文介绍基于eBPF的AndroidART运行时DEX采集方案eBPFDexDumper-rs，针对高版本Android加固难点提出非侵入式解决方案。通过uprobe/uretprobe在内核侧观测ART解释器入口、DexFile生命周期和libcnativebuffer操作，捕获DEX地址和方法字节码，配合Rust用户态完成拼装回填。重点解决ART版本兼容性、布局动态注入、eBPF数据传输限制等工程问题，适用于授权设备的安全研究场景。

该文档通过实战案例揭示CiliumeBPF零信任策略在K8s环境中的DNS隧道绕过风险。攻击者利用Pod向外部DNS服务器发送编码数据的查询请求，虽然Cilium会拒绝非白名单域名的响应，但查询包本身已实现数据外传。关键发现包括FQDN策略盲区、DoH/DoT绕过手法及子域名控制漏洞。防御建议需结合L7DNS内容检查、限制外部DNS查询、监控流量异常等多层措施，强调零信任需细致配置而非依赖单层防护。

2026年6月ArchLinux用户仓库遭大规模供应链攻击，超400个软件包被劫持，攻击者通过接管孤儿项目修改构建脚本，在安装过程中植入Rust窃密程序与eBPFrootkit。恶意软件窃取浏览器凭证、开发工具令牌及系统文件，并通过Tor传输数据。建议用户检查6月11日后安装的AUR包、轮换所有凭证，若以root权限运行需重装系统。

安全公司Sonatype披露代号为`AtomicArch`的攻击活动，黑客通过接管ArchLinux社区仓库（AUR）中被遗弃的软件包，在PKGBUILD构建脚本中植入后门，利用eBPF技术隐藏恶意行为并窃取用户凭证，常规卸载无法清除，建议用户检查更新日志并谨慎使用来源不明的AUR包。

攻击者劫持400多个ArchLinuxAUR软件包，通过修改构建脚本植入Rust信息窃取程序和eBPFrootkit。此次攻击利用遗弃项目信任模型，窃取浏览器及云平台凭证。用户需核对受影响包列表，轮换全部密钥，并检查异常服务，若怀疑Root权限运行建议重装系统。

该文档为公众号发布的618促销活动通知，主要宣传非虫团队推出的多项安全技术课程限时折扣。核心内容包括安卓软件开发与逆向分析课程8折、eBPF安全攻防课程5折、Frida源码分析课程5折等优惠方案，并提及购买特定课程可获赠隐私探针课和知识星球服务。文档本质为课程推广内容，旨在吸引读者在618期间购买相关安全技术培训产品。

本文档是非虫公众号发布的618课程促销活动，涵盖安卓逆向、eBPF安全、Frida源码分析、ROM开发及隐私探针等技术课程，提供五折至八折不等的优惠及赠送福利，旨在吸引粉丝购买培训服务。

本文详解了云原生Linux下C语言Beacon的开发实战。针对系统检测手段，落地了dlsym动态绑定绕过hook、伪装内核线程、自研流加密规避特征、memfd\\_create无文件加载执行等免杀技术。同时前瞻探讨了间接syscall对抗eBPF、多种持久化及COFF插件体系等进阶方向，为Linux后渗透提供了完整技术参考。