JDownloader 工具被黑客入侵 官網安裝程式被掉包 被植入木馬程式

【小心 ⚠️】全球擁有大量用戶的開源下載工具 JDownloader 官方證實,其官方網站於 5 月 6 日被黑客植入惡意程式碼。黑客利用網站一個尚未修復的安全性漏洞,在無需身份驗證的情況下修改了網站的存取控制清單(ACL),進而取得編輯權限,並將官網「替代下載頁面」(Alternative Download Page)中的 Windows 與 Linux 版本安裝檔替換成含有木馬程式的偽造版本。