Компьютерное

25.06.2026 08:11

В AUR пакетах были найдены вирусы!!! (я знаю что новость не свежая, скорее для информирования чем для предупреждения она) 11 июня 2026 года стало известно о крупной supply-chain-атаке на Arch User Repository (AUR). Злоумышленники не взламывали пакеты напрямую - они систематически забирали себе осиротевшие (orphaned) пакеты через стандартный механизм усыновления AUR, получая контроль над уже "доверенными" именами с историей и пользовательской базой. Дальше в дело пошёл хитрый трюк: атакующие модифицировали "PKGBUILD" так, чтобы при установке скрипт незаметно подтягивал вредоносный npm-пакет atomic-lockfile, который разворачивал дополнительную нагрузку на систему. Сам код пакета при этом не трогали - это позволяло обходить обычные методы детектирования. Sonatype Полезная нагрузка - похититель учётных данных для Linux с опциональными возможностями руткита на eBPF, нацеленный на браузеры, Electron-приложения, Slack, Discord, GitHub, npm, SSH-ключи и историю шелла. ioctl.fail Масштаб быстро рос: 12 июня была обнаружена вторая волна с использованием Bun вместо npm, и по совокупным оценкам атака затронула около 1500 пакетов. А 14 июня появилась ещё одна, более изощрённая волна с обфусцированным кодом, затронувшая Node.js-пакеты, аплет для Plasma 6, сборки Firefox, браузер Aura, расширения LibreWolf и плагин для NeoVim. RescanaPhoronix Рекомендуется проверить pacman -Qm на совпадения со списками скомпрометированных пакетов, посмотреть историю PKGBUILD за 10-12 июня и при подозрении сменить пароли, SSH-ключи и токены.

В AUR пакетах были найдены вирусы!!! (я знаю что новость не свежая, с… — Компьютерное · Стрекоза

Стрекоза — социальная сеть

Стрекоза - Убежище от интернета - Microsoft Internet Explorer
File Edition View Favorites Tools Help
Address
Сейчас на сайте: Онлайн: —
Радио: 0
До окончания второго сезона осталось: --:--:--
Самозанятый Смирнов Роман Андреевич · ИНН 772035040259 · г. Москва Правовая информация