SECURITY·중요도 8·2026. 06. 13.·GeekNews
AUR 패키지가 정보 탈취기와 루트킷에 감염됨
── KO ──────────────────
AUR 패키지가 악성코드에 감염됨.
AUR 패키지 저장소가 관리되지 않는 구조로 인해 408개 이상의 패키지가 악성코드에 감염된 사례가 발생했습니다. 새로운 패키지 maintainer가 기존의 신뢰받는 maintainer를 사칭하여 문제를 일으켰습니다. 이는 AUR를 통한 보안 취약성을 보여주는 중요한 사례입니다.
── EN ──────────────────
AUR packages infected with malware.
The AUR package repository, due to its unmanaged structure, has seen over 408 packages infected with malware. A new package maintainer has impersonated a trusted maintainer to create issues. This incident highlights significant security vulnerabilities within the AUR system.