タグ: DirtyBlanket

偽の「yay」「paru」パッケージがArch LinuxのAURに出現

偽のAURヘルパーがroot権限でコードを実行 研究者らは、人気ツールの「yay」と「paru」を装った偽のArch Linuxパッケージを発見しました。これらはインストール時に、root権限で悪意あるコードを実行します。攻撃者は本物のプログラムの構成要素をそのまま残したうえで危険なコマンドを加え