Arch-projektet Linux suspenderede nye kontoregistreringer i AUR (Arch User Repository) på grund af igangværende indsprøjtning af ondsindet kode i pakker og hærværk med russisksprogede fornærmelser. Efter det første masseangreb har Arch-udviklerne Linux Vi forsøgte at beskytte mod problemet gennem selektive filtre, men angriberne omgik dem ved at erstatte npm med bun og tilsløre deres kodekald i post_install-funktionen. Registreringen vil blive gendannet, når mere effektive beskyttelser er implementeret.
For at kapre pakker udnyttede angriberne AUR'ens evne til at acceptere vedligeholdelse af pakker, der var efterladt uden vedligeholdere og betegnet som "forældreløse". Denne funktion var tilgængelig for alle uden begrænsninger eller verifikation. I øjeblikket indeholder AUR'en 107406 pakker, hvoraf 13050 er forældreløse (op fra 15261 i sidste uge). I løbet af den sidste uge blev 5578 pakker opdateret i arkivet, sammenlignet med 3446 i den foregående uge. Arkivet har i øjeblikket 141967 registrerede brugere og 69 pakkevedligeholdere (op fra 140949 brugere og 69 vedligeholdere i sidste uge).
Kilde: opennet.ru
