Господа арчеводы (и арчебейздоводы на Manjaro, CachyOS, EdeavourOS, etc), вам там подвезли добра в AUR:
https://ioctl.fail/preliminary-analysis-of-aur-malware/
TL;DR: в ~400+ пакетов (о которых известно на данный момент) в AUR добавили малварь, которая ворует креды и имеет встроенный руткит.
Если недавно (несколько дней) обновлялись из AUR не вычитывая сорцы пакетов - стоит напрячься.
Вот тут есть список пакетов, о которых известно:
https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/thread/FGXPCB3ZVCJIV7FX323SBAX2JHYB7ZS4/
nprofile1qythwumn8ghj7mn0wd68ytn5wa5ku6mvv5hxcmmvqqsg3q0fw38z6l7jpe5e8rgksptpx9y5rm9xgzq6ewk7zc23elxlfxq3a0k8k (nprofile…0k8k)
#Linux #Arch #AUR #security #malware #rootkit #news
Alexey Skobkin
npub1y4…9m86m
2026-05-20 23:37:18 UTC
Author Public Key
npub1y48y8g20hks2tydn4ds2603z59zsuq6n4zgw578wkrev2qe0z7xs99m86mSeen on
wss://nostr.twinkle.lolPublished at
2026-05-20 23:37:18 UTCEvent JSON
{
"id": "dbce28ceb2eb2904cc82f41fd1f72b9d5f1775a44d20c6e2de680e011736927f",
"pubkey": "254e43a14fbda0a591b3ab60ad3e22a1450e0353a890ea78eeb0f2c5032f178d",
"created_at": 1779320238,
"kind": 1,
"tags": [
[
"p",
"8881e9744e2d7fd20e69938d1680561314941eca64081acbade16151cfcdf498",
"wss://nostr.twinkle.lol"
],
[
"t",
"linux"
],
[
"t",
"arch"
],
[
"t",
"aur"
],
[
"t",
"security"
],
[
"t",
"malware"
],
[
"t",
"rootkit"
],
[
"t",
"news"
],
[
"proxy",
"https://gts.skobk.in/users/skobkin/statuses/01KV3F51ZWKK5HJYCRSNE5QR8F",
"activitypub"
]
],
"content": "Господа арчеводы (и арчебейздоводы на Manjaro, CachyOS, EdeavourOS, etc), вам там подвезли добра в AUR:\n\nhttps://ioctl.fail/preliminary-analysis-of-aur-malware/\n\nTL;DR: в ~400+ пакетов (о которых известно на данный момент) в AUR добавили малварь, которая ворует креды и имеет встроенный руткит.\nЕсли недавно (несколько дней) обновлялись из AUR не вычитывая сорцы пакетов - стоит напрячься.\n\nВот тут есть список пакетов, о которых известно:\nhttps://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/thread/FGXPCB3ZVCJIV7FX323SBAX2JHYB7ZS4/\n\nnostr:nprofile1qythwumn8ghj7mn0wd68ytn5wa5ku6mvv5hxcmmvqqsg3q0fw38z6l7jpe5e8rgksptpx9y5rm9xgzq6ewk7zc23elxlfxq3a0k8k\n#Linux #Arch #AUR #security #malware #rootkit #news",
"sig": "cc0b63d4deceb1c89a65db26ae790f9e72612d50f3a0bd35e94931ba0b0d697e48041ec33efda931588b997d37e2b79d996b6100f5bb914c4362ba2ce619ab47"
}