Более 400 пакетов Arch Linux AUR захвачены для установки инфостилера и eBPF-руткита
Злоумышленники получили контроль над более чем 400 пакетами Arch User Repository (AUR) и изменили их сценарии сборки, чтобы устанавливать инфостилер на основе Rust во время сборки пакетов. Если вредоносная программа работает с правами root, она также может загрузить eBPF-руткит. Согласно источнику, официальные репозитории Arch затронуты не были.
CERT24