Поддельные пакеты Arch Linux распространяют вредоносное ПО с правами root

В Arch User Repository (AUR) были загружены вредоносные пакеты, имитирующие популярные вспомогательные инструменты yay и paru. Пакеты содержали легитимный исходный код вместе с вредоносным скриптом установки, который выполнял удалённо загруженный shell-скрипт с правами root.