💥 Incident AUR: supply chain attack

Marvin@mastodon.uno to

FediLUG Italia - il Linux User Group ufficiale del fediverso · 12 hours ago

È in corso una campagna contro AUR con centinaia (poi >1000) PKGBUILD compromessi, associata a payload infostealer/rootkit distribuiti via pacchetti community.

Impatto potenziale su Arch e tutte le Arch-based che consumano AUR; i repo ufficiali non sono coinvolti.

Si può approfondire leggendo questa discussione sul forum di CachyOS

https://discuss.cachyos.org/t/aur-compromised-1500-packages-affected-20260611/31040?page=8

@linux #UnoLinux @sicurezza

You must log in or register to comment.

Chat

FediLUG Italia - il Linux User Group ufficiale del fediverso

linux

Create a post

You are not logged in. However you can subscribe from another Fediverse account, for example Lemmy or Mastodon. To do this, paste the following into the search field of your instance: !linux@diggita.com

🐧 Benvenuti su FediLUG Italia, il Linux User Group Ufficiale del Fediverso Italiano

Gruppo lemmy dedicato a chi ha scelto di liberarsi dai sistemi operativi proprietari delle Big Tech e costruire una cultura tecnologica basata su software libero, trasparenza e autodeterminazione digitale.

Sito ufficiale e newsletter: https://fedilug.it/

Siamo stanchi di sistemi che ci spiano, ci profilano e ci chiudono in giardini recintati. Per questo sosteniamo GNU/Linux, le distribuzioni libere, i progetti FOSS e tutte le comunità che lottano per un’alternativa concreta.

💻 Qui puoi trovare guide, notizie, dibattiti e confronti su tutto ciò che riguarda il mondo GNU/Linux e potete approfondire sulla chat matrix del FediLUG

💚 Il progetto riunisce numerosi Linux User Group, associazioni, attivisti e videomaker in un collettivo ampio e attento ai temi della sicurezza digitale e del software libero. Potete seguirli con un click da questa lista: https://fedidevs.com/s/NzQ4/

📚 Libertà di Condivisione

Tutti i contenuti presenti su Diggita.com sono pubblicati con licenza Creative Commons Attribuzione (CC BY 4.0)

FedilLUG Logo CC BY-NC 4.0

Visibility: Public

This community can be federated to other instances and be posted/commented in by their users.

14 users / day
49 users / week
101 users / month
443 users / 6 months
47 local subscribers
1.24K subscribers
706 Posts
995 Comments
Modlog