Господа арчеводы (и арчебейздоводы на Manjaro, CachyOS, EdeavourOS, etc), вам там подвезли добра в AUR:
ioctl.fail/preliminary-analysi…
TL;DR: в ~400+ пакетов (о которых известно на данный момент) в AUR добавили малварь, которая ворует кр
... Show more...Господа арчеводы (и арчебейздоводы на Manjaro, CachyOS, EdeavourOS, etc), вам там подвезли добра в AUR:
ioctl.fail/preliminary-analysi…
TL;DR: в ~400+ пакетов (о которых известно на данный момент) в AUR добавили малварь, которая ворует креды и имеет встроенный руткит.
Если недавно (несколько дней) обновлялись из AUR не вычитывая сорцы пакетов - стоит напрячься.
Вот тут есть список пакетов, о которых известно:
lists.archlinux.org/archives/l…
@rf
#Linux #Arch #AUR #security #malware #rootkit #news
Malware Analysis Report: deps
Report date: 2026-06-11
VT Link
Triage Link
Note: The following report was very hastily written by Codex.
Whanos (ioctl.fail)
