Oleada de malware en AUR obliga a Arch Linux a deshabilitar todos los envíos de paquetes
El proyecto gestionado por voluntarios escaló de bloquear la adopción de paquetes a congelar la ruta de escritura del AUR después de que atacantes abusaron de los flujos de trabajo de paquetes de confianza.
By Ryan Merket · Published
Primary source: International Cyber Digest on X
Por qué importa
Las recipes de AUR se ejecutan en máquinas de desarrollador que a menudo contienen claves de control de versiones y credenciales de la nube. Los atacantes están convirtiendo las transferencias de propiedad de paquetes confiables en un canal de distribución.
Arch Linux ha deshabilitado todos los pushes al Arch User Repository, impidiendo que los mantenedores actualicen sus recetas de paquetes comunitarios mientras el proyecto, gestionado por voluntarios, elimina commits maliciosos. El cierre se amplificó el domingo por International Cyber Digest, después de que el colaborador de DevOps de Arch Linux, Robin Candau confirmó la congelación en la lista de correo AUR del…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.