Команда Arch Linux DevOps пошла на экстренные меры и полностью заблокировала отправку кода через Git в пользовательский репозиторий AUR, а также запретила передачу опеки над пакетами. В конце июля и начале августа 2026 года пользовательский репозиторий Arch Linux столкнулся с атакой на цепочку поставок, вынудившей инфраструктурную команду перейти к экстренным мерам защиты. Инцидент начался с обнаружения массовых аномалий: участник Arch Linux CN Сарен и пользователь Цуй Хао зафиксировали сотни потенциально вредоносных обновлений, загруженных при помощи автономного ИИ-агента на базе больших языковых моделей (LLM). После того как команда DevOps 30 июля отключила механизм опеки, атакующая группировка изменила тактику и перешла к публикации совершенно новых пакетов, в которых скрытая полезная нагрузка принудительно исполнялась с правами
sudo прямо в процессе сборки.Стремительная эскалация угрозы и появление десятков вредоносных сборок вроде
debtap-bin и paru-git-bin вынудили администраторов 1 августа полностью заблокировать отправку любых изменений в AUR через Git. Представитель DevOps Робин Канда и администратор Клаудия Пеллегрино продолжают вручную приостанавливать работу подозрительных учётных записей и откатывать вредоносные коммиты по жалобам участников сообщества. Репозиторий переведён в режим полной заморозки на неопределённый срок, из-за чего легитимные разработчики временно лишены возможности публиковать обновления. Команда Arch Linux призывает пользователей сохранять бдительность и воздержаться от установки недавно опубликованных новых пакетов из AUR.Масштабная атака и последующая заморозка пользовательского репозитория Arch Linux затрагивают не только разработчиков, но и всех, кто использует AUR для установки и обновления программного обеспечения. Из-за полного отключения отправки кода в Git (
git push) мейнтейнеры не могут публиковать свежие версии пакетов. Любые обновления стороннего софта временно заблокированы. https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/thread/DRDEU3JUSC72CB265XHXPFA3DFSLXPBP
https://lists.archlinux.org/archives/list/aur-general%40lists.archlinux.org/thread/BU6RECTA5DTJBL7Q4NQI5T3AKIN2FWSF
https://www.reddit.com/r/archlinux/comments/1vaxtcs/another_wave_200_malicous_aur_packages_adoptions
✋ @Russian_OSINT