Menu

Aucun menu défini dans le customizer.

Catégorie : aur

Ajout automatique par WPeMatico

Actus Automatisées, Actus Tech, Arch Linux, aur, cybersecurite/failles-vulnerabilites, cybersecurite/malwares-menaces, linux-open-source/distributions-linux, Sciences

AUR Arch Linux – 400 paquets vérolés, êtes-vous touché ?

Si vous tournez sous Arch Linux et que vous piochez vos paquets dans l’AUR, lâchez ce que vous faites 2 minutes et lisez mon article. Car plus de 400 paquets de l’Arch User Repository ont été vérolés ce 11 juin, et le truc qu’ils embarquent ne rigole pas du tout. En effet, des chercheurs de
Sonatype
ont repéré une campagne baptisée Atomic Arch où un seul attaquant a réussi à glisser un stealer (un voleur d’identifiants quoi) dans des centaines de paquets d’un coup.

Actus Automatisées, Actus Tech, Arch Linux, aur, chaos rat, malware, Sciences, systemes-materiel

Des packages malveillants avec un RAT ont infiltré l’AUR d’Arch Linux

Bon, là je vais pas y aller par quatre chemins : si vous avez installé certains packages sur l’AUR (Arch User Repository) ces derniers jours, vous avez peut-être un RAT (Remote Access Trojan) qui squatte tranquille sur votre machine sous Arch Linux. Et croyez-moi, c’est pas le genre de colocataire que vous voulez garder.

Le 16 juillet 2025 dernier, un utilisateur répondant au doux nom de “danikpapas” (compte maintenant banni, évidemment) a réussi à publier des malwares sur l’AUR. Ces saloperies sont restées en ligne pendant environ 48 heures avant que l’équipe de l’AUR ne s’en rende compte et vire tout ce bordel.