来源: https://www.reddit.com/r/jdownloader/comments/1t6goqe/comment/okhg2ur/
我们正在调查此事
更新1：我可以确认该网站已被入侵，目前已将其关闭以作进一步调查。
更新 2：（2026 年 5 月 7 日 20:12 GMT+2）此次攻击篡改了备用下载页面，并交换了链接和详细信息。恶意链接缺少数字签名，因此 SmartScreen 会阻止/警告其执行。正确的链接则没有问题，并带有有效的数字签名。
更新 3：（20:25 - 2026年5月7日 GMT+2）有人问到 Flatpak 的问题……Flatpak/Winget 基础设施并非我们所有，但下载到我们基础设施的文件都经过 SHA256 加密保护。我刚刚检查了 Flatpak/Winget 的清单文件，没有发现任何更改，所以没问题。Snap 包自带 JDownloader.jar（并非从我们基础设施下载），也没有发现任何更改，所以也没问题。
更新 4：（2026 年 5 月 7 日 20:33 GMT+2）鉴于有人询问更新事宜，特此说明：这些更新并未受到影响，它们采用不同的基础设施，并受端到端数字签名保护。
更新 5：（2026 年 5 月 7 日 20:39 GMT+2）：已链接安装程序的状态：
已遭入侵：所有备用安装程序链接均已替换，无数字签名 → 被智能屏幕屏蔽
已入侵：Linux shell 安装程序链接已被替换，包含恶意 shell 代码
未受损：所有 macOS 系统，有效数字签名。JDownloader.jar，链接/文件正确。第三方软件包，请参阅更新 3。
更新 6：（2026 年 5 月 7 日 21:18 GMT+2）何时？
提供备用安装程序的网站于2026年5月6日星期三00:01:09 GMT+0000遭到入侵。
在此之前，攻击者于2026年5月5日星期二23:55:37 GMT+0000在另一个模拟网站上进行了实验。
更新 7：（2026 年 5 月 7 日 22:03 GMT+2）鉴于有人询问第三方 Docker 镜像的问题，部分 Docker 镜像从不同的基础设施拉取 JDownloader.jar，因此不受影响。只有网站遭到入侵。
更新 8：（2026 年 5 月 7 日 23:09 GMT+2）将所有文件与异地（拉取模式下的 rsnapshot）备份进行比较/差异，结果表明只有更新 6 中提到的两个站点已被编辑/入侵。
此次攻击的目的是编辑网站，并将备用安装程序链接替换为被篡改的链接。由于缺少数字签名，SmartScreen 会警告不要执行这些被篡改的链接。
更新 9：（2026 年 5 月 8 日 00:11 GMT+2）有人问我们是否已经分析过实际被入侵的安装程序，答案是否定的，而且说实话，这有点超出我们的能力范围。应多次要求，我已经收集并上传了所有被入侵的安装程序，您可以在这里找到它们：Transfer.it
更新 10：（2026 年 5 月 8 日 01:32 GMT+2）已从备份中恢复两个修改过的网站/文件，并检查了服务器配置，将网站设置为只读模式。
更新11：（2026年5月8日 01:58 GMT+2）网站将继续关闭至今日晚些时候，我要去睡觉了，需要休息一下，回头见。
更新 12：（2026 年 5 月 8 日 02:59 GMT+2）攻击途径已明确，攻击者利用未修复的安全漏洞在未经身份验证的情况下更改访问控制列表 (ACL)，并将指定网站的编辑权限更改为所有人，然后用被篡改的链接替换网站内容。日志显示/确认，测试是在一个无关紧要的子网站上进行的，然后替换了备用安装程序的网站，参见更新 6 和 8。
更新 13：（2026年5月8日 03:06 GMT+2）网站将继续关闭至今天晚些时候，届时将应用补丁并加固配置。我现在要去睡觉了，需要休息一下，回头见。
更新14：（2026年5月8日 04:10 GMT+2）仍在回答问题和评论
更新 15：（2026 年 5 月 8 日 08:43 GMT+2）返回，继续恢复/加固
更新 16:(08:59 -08.05.2026 GMT+2) 回复/评论，这个问题被多次提出，我们不知道被入侵的安装程序正在做什么，其潜在风险还取决于您是以管理员身份还是以普通用户身份启动它。
更新 17：（2026 年 5 月 8 日 19:27 GMT+2）网站恢复工作已进入最后阶段。完成后，我们将在首页和论坛发布通知，并创建一个维基页面，告知大家此次事件，以便大家了解情况，并查看自己是否受到影响、如何进行检查以及如果受到影响应该采取哪些措施。
最终更新 18：（2026年5月8日 23:30 GMT+2）网站已恢复上线，首页已显示通知，论坛中也有链接。
在此特别感谢u/PrinceOfNightSky的最初报告，以及他处理问题的方式，他给了我时间来处理所有事情，让我有时间应对这次事件。他没有催促我，而是在最初的评论中给予了帮助！还要感谢社区/所有愿意花时间分析被入侵安装程序、互相帮助并给我们留出空间处理所有事情的人们。