Arch Linux AUR、より巧妙になったマルウェア攻撃の新たな波に見舞われる

Arch LinuxのユーザーリポジトリであるAURで、再びマルウェア攻撃が確認された。開発者のa821氏が、Node.js、Plasma 6アプレット、Firefox、Auraブラウザ、LibreWolf拡張機能、NeoVimプラグインなど、多数のパッケージに難読化されたコードによるマルウェアが混入していることを報告した。その後、a821氏は影響を受けたパッケージの対応が完了したと伝えた。数時間後、Nicolas Boichat氏が、Bunコマンド周辺の動作を難読化する点で「やや手の込んだ」新たなマルウェアをAURパッケージ内で発見したことを報告した。Boichat氏は、ローカルのGemma E2B AIモデルを使用してこれらのマルウェアを発見した。