2026年5月6日至12日，Wii U模拟器Cemu官方GitHub仓库中Ubuntu ZIP及AppImage两个Linux版本安装包被恶意篡改，Windows、macOS和Flatpak版未受影响。攻击者通过账号MangelSpec替换原始文件，植入含startup.py脚本的恶意代码，可在系统创建/tmp/.transformers等隐蔽路径及多个systemd服务。该木马具备跨平台密码窃取能力，目标涵盖GitHub、云服务等。官方建议已下载用户重装系统，否则须立即删除安装包并重置所有密钥与凭据，并屏蔽IP 83.142.209.194。

免责声明：本文内容由开放的智能模型自动生成，仅供参考。