Arch Linux blockerar AUR-uppdateringar efter skadlig kod

Arch Linux-projektet har infört omfattande restriktioner för sitt användardrivna arkiv, AUR, efter att plattformen återigen blivit en språngbräda för skadlig kod. Sedan i lördags är samtliga uppdateringar blockerade och nedladdningar begränsade, som en direkt åtgärd för att skydda användarnas system.

Angripare utnyttjar möjligheten att ta över föräldralösa paketinstruktioner, där de injicerar skadliga skript som laddar ner bakdörrar och stjäl känslig data såsom inloggningsuppgifter och kryptonycklar. Analyser visar att angreppen sker i två steg, där en initial laddare kommunicerar via Tor för att undvika upptäckt.

Detta markerar den andra omfattande säkerhetshändelsen kopplad till AUR under de senaste veckorna. Projektets ledning har ännu inte kommunicerat när full funktionalitet kan återupptas eller vilka långsiktiga säkerhetsåtgärder som kommer att implementeras för att förhindra framtida intrång.