Вредоносные пакеты AUR, маскировавшиеся под популярные помощники yay и paru, выполняли удалённый скрипт с правами root. Для пользователей Arch Linux это не очередная история про опечатку в названии пакета: одна неосторожная установка могла дать атакующим полный контроль над рабочей машиной или сервером. Кампания была обнаружена 13 октября. Как сообщает BleepingComputer, аккаунт marchos1as загрузил в Arch User Repository пакеты с typosquatting-названиями, похожими на названия известных AUR helpers...