Arch Linux、悪意あるコミット攻撃を受けAURのパッケージ譲渡機能を一時停止
Arch Linuxは、放置されたメンテナンス切れのパッケージを標的とした悪意ある活動の急増を検知したことを受け、Arch User Repository(AUR)におけるパッケージ譲渡機能を一時的に無効化しました。 Arch LinuxのDevOpsチームは2026年7月30日、無許可のパッケージ乗っ取りに続いて有
タグ: PKGBUILD
Arch Linux、悪質なコミットの急増を受けAURパッケージの引き継ぎ機能を無効化
Arch Linuxは、Arch User Repository(AUR)において孤立・放置状態のパッケージを標的とした悪質な乗っ取りとそれに続く不正コミットが急増したことを受け、パッケージ引き継ぎ機能を一時的に無効化しました。 この発表は、コミュニティ内で「Antiz」として知られるRobin Candau氏が、A
Arch Linuxパッケージ400件超が侵害、ルートキットと情報窃取マルウェアを配布
Arch User Repository（AUR）に登録された400件を超えるパッケージが、認証情報やアクセストークンを狙うLinuxルートキットおよび情報窃取マルウェアを配布していることが明らかになりました。 オープンソースインテリジェンスコミュニティ「Independent Federated Intellige