BleepingComputer· Bill Toulas·· 2 hsélectionAI Score75
Des paquets malveillants imitant yay et paru diffusés via l'AUR d'Arch Linux
Fake Arch Linux packages push malware with root privileges
AI Introduction
Un attaquant a téléversé sur l'Arch User Repository (AUR) des paquets malveillants usurpant les noms des outils yay et paru.
Raison de la recommandation
L'incident illustre la chaîne d'approvisionnement des dépôts communautaires et les mesures de retrait prises par l'équipe AUR.
Source :BleepingComputer · bleepingcomputer.com