O projeto Arch Linux suspendeu o registro de novas contas no repositório AUR (Arch User Repository) devido à contínua atividade de injeção de código malicioso em pacotes e vandalismo com ofensas em russo. Após o primeiro ataque em massa, os desenvolvedores do Arch Linux tentaram proteger-se do problema por meio de filtros seletivos, mas os atacantes contornaram essas medidas substituindo o npm pelo bun e ofuscando a chamada de seu código na função post_install. A possibilidade de registro será retomada após a implementação de uma proteção mais eficaz.
Para capturar pacotes, os atacantes usaram a opção disponibilizada no AUR de aceitar a manutenção de pacotes que ficaram sem mantenedores e têm o status 'orphaned'. Essa possibilidade era oferecida sem restrições e verificações a qualquer interessado. Atualmente, existem 107406 pacotes no AUR, dos quais 13050 possuem o status 'orphaned' (uma semana atrás, eram 15261). Na última semana, 5578 pacotes foram atualizados no repositório, enquanto na semana anterior foram 3446. O repositório conta com 141967 usuários registrados e 69 mantenedores de pacotes (na semana anterior eram 140949 usuários e 69 mantenedores).
Fonte: opennet.ru
