AURパッケージが情報窃取型マルウェアとルートキットに侵害される

AURパッケージメンテナー(arojas)が408以上のパッケージを侵害した疑いがある。侵害されたパッケージはpreinstallスクリプトが改変され、npmを使用して悪意のあるペイロードであるatomic-lockfileパッケージをインストールするよう仕向けられていた。この攻撃はサプライチェーン攻撃の一種で、情報窃取型マルウェアとeBPFルートキットが組み合わされている。Socket.devによると、悪意のあるNPMパッケージはherbsoberingによって公開され、134ダウンロードされている。Arch Linuxユーザーは、影響を受けたパッケージリストを確認し、提供されたスクリプトで自身のシステムへの影響をチェックすることが推奨される。侵害が確認された場合は、認証情報のローテーションやシステムの再インストールを検討すべきである。