Вредоносные обновления пакетов AUR устанавливают руткит через npm

Кампания Atomic Arch затронула более 20 пакетов AUR, включая alvr: изменённые PKGBUILD загружают npm-пакет atomic-lockfile с руткитом на eBPF. Угрозе присвоен идентификатор Sonatype-2026-003775 с оценкой 8,7 по CVSS

admin admin
Jun 12, 2026 - 12:32
0 7
Вредоносные обновления пакетов AUR устанавливают руткит через npm
Кампания Atomic Arch затронула более 20 пакетов AUR, включая alvr: изменённые PKGBUILD загружают npm-пакет atomic-lockfile с руткитом на eBPF. Угрозе присвоен идентификатор Sonatype-2026-003775 с оценкой 8,7 по CVSS
Источник