Arch Linux : plus de 400 paquets de l'AUR piégés par un rootkit et un infostealer

Florian BURNEL - ITConnect - 15/06
Plus de 400 paquets de l'Arch User Repository (AUR) ont été compromis pour diffuser un rootkit et un infostealer ciblant les identifiants des développeurs.

Ces derniers jours, le dépôt communautaire AUR d'Arch Linux a été la cible d'une campagne de diffusion de logiciels malveillants : de nombreux paquets maintenus par des utilisateurs ont reçu des commits malveillants qui tentent d'ajouter le téléchargement d'un malware via npm lors de l'installation. Voici ce que l'on sait sur cet incident de sécurité.

Mauvaise nouvelle pour les utilisateurs d'Arch Linux : l'AUR (Arch User Repository) est touché par un incident de sécurité important, puisque plus de 400 paquets infectés par un rootkit et un infostealer ont été distribués aux utilisateurs. Pour ra...
[Courte citation de 8% de l'article original]