#Arch Linux

Arch Linuxの偽パッケージ、root権限でマルウェア

Arch Linuxの利用者投稿型リポジトリ「AUR」に、人気ツールに名前を似せた偽パッケージが大量投稿され、導入時にroot権限でマルウェアを実行する仕掛けが見つかりました。公式リポジトリは影響なく数分で削除されましたが、Arch/AURを使う開発者・サーバーの管理者が確認すべき点を整理します。