Xubuntu官网被黑！下载镜像竟变挖矿木马，黑客留下”2026年”漏洞

码上1024 10月20日讯 今早7点27分，曝出一条让Linux圈炸锅的消息——著名轻量级Linux发行版Xubuntu官网被黑，黑客直接把下载链接里的系统镜像换成了挖矿木马！

这事儿最初是安全博主vx-underground发现的。他像往常一样打开xubuntu.org/download准备下载系统，结果解压后却冒出个Windows的exe文件。更搞笑的是，黑客在所谓的”用户条款”里居然写着”©2026 Xubuntu.org”，今年才2025年就露了马脚。（小编：这黑客怕不是熬夜搞入侵把年份都搞糊涂了？）

安全专家拆包发现，这个伪装成系统镜像的压缩包里藏着加密货币窃取程序。一旦中招，木马就会偷偷潜伏在Windows的AppData目录里，专门盗取钱包密码等敏感信息。不过评论区网友普遍吐槽：”连年份都写不对的黑客，技术水平堪忧啊！”

Xubuntu团队火速关闭了下载页面，并在社交媒体承认服务器被入侵。但更细思极恐的是，Linux News透露这个官网可能从10月中旬就被黑了——除了下载文件，连网站底部的版权信息都被改成了穿越到”2026年”的版本。（小编：这黑客是对”2026″有什么执念吗？）

目前官网仍未完全恢复，普通用户千万别急着下载。这次事件也给所有开源项目提了个醒：再轻量级的系统，安全防护也得有分量啊！

码上1024说：本以为Windows才是黑客重灾区，没想到Linux发行版官网也能中招。看来用开源系统也不是绝对安全，下载镜像还是得认准官方渠道+校验哈希值。不过话说回来，能把”2026″提前一年写出来的黑客，也是活久见了……

大家怎么看呢？欢迎评论区讨论留言，喜爱的可以关注一下小编后续文章。每日分享科技热点！