在2026年5月6日至5月12日的六天时间里，官方 Linux热门 Wii U 模拟器 Cemu 的 2.6 版本遭到入侵。用户下载的并非全新安装，而是恶意软件，该软件窃取了密码、SSH 密钥、GitHub 令牌和云服务凭证。攻击者成功替换了项目官方 GitHub 代码库中的二进制文件。
下载并运行以下程序的用户存在风险：
- Cemu-2.6-x86_64.AppImage（便携式软件包）
- cemu-2.6-ubuntu-22.04-x64.zip（存档） Ubuntu)
重要事项： 模拟器的Flatpak版本 Windows и macOS- 程序集未受到攻击的影响。
Cemu是一款流行的任天堂Wii U模拟器，可以让你在个人电脑上运行《塞尔达传说：旷野之息》等独占游戏。该项目由荷兰开发商Exzap于2015年创建，最初仅限Wii U平台。 Windows转折点出现在 2022 年，当时 Cemu 在 MPL 2.0 许可证下开放了其源代码，这吸引了新的贡献者，并使得该模拟器得以移植到其他平台。 Linux и macOS如今，Cemu 是用 C++ 编写的，不仅可以模拟主机，还可以模拟游戏手柄和专业控制器，并且支持键盘和游戏手柄输入。
事件详情：
- 攻击向量： 此次攻击发生在供应链层面。项目的一名贡献者不慎运行了一个被篡改的Python包，导致其GitHub访问令牌被盗。攻击者利用该令牌，自动将原本干净的发布文件替换为恶意文件。
- 目标受众： 该恶意软件主要针对开发人员和DevOps工程师，会窃取云服务提供商、版本控制系统和CI/CD系统的身份验证凭据。
- 以色列的“惊喜”： 已发现针对以色列用户的破坏性模块。如果系统根据地区和时区检测到用户位于以色列，则有六分之一的概率会发出刺耳的警报声，并执行 `rm -rf /` 命令，试图销毁硬盘上的所有数据。
- 规模： 根据初步估计，受感染的文件可能已被下载近 2 万次。
怎么办
- 重置所有内容：务必更改所有重要密码，撤销并重新生成存储在受感染系统上的 SSH 密钥和 GitHub 令牌。
- 如果你的系统版本已被入侵，最可靠的方法是重新安装操作系统。
- 没有明显的感染迹象并不能保证安全。这种恶意软件会悄无声息地窃取数据，其全部功能目前尚不清楚。
来源： linux.org.ru
