حزم ضارة في AUR تنتحل هوية yay وparu وتُحذف بعد اكتشافها
فريق AUR يحظر حساب marchos1as ويزيل حزماً ضارة انتحلت هوية yay وparu بعد اكتشافها في 13 أكتوبر 2026.
أُزيلت حزم ضارة من Arch User Repository (AUR) بعد أن انتحلت هوية أداتي yay وparu، حسبما أفاد موقع bleepingcomputer.com. واكتُشفت الحملة في 13 أكتوبر 2026، وفق المصدر.
ووفقاً للمعلومات المتداولة، رفع مستخدم يُدعى marchos1as الحزم بأسماء موجهة للالتباس (typosquatting). وقد نبّه خيط على قائمة بريد Arch Linux بعنوان "hundreds of aur packages were mass uploaded with malware" المستخدمين إلى عمليات الرفع الضارة.
وأكد أعضاء المجتمع أن الحزم احتوت على شيفرة upstream سليمة إضافة إلى سكربت تثبيت ضار ينفّذ سكربتاً بعيداً بصلاحيات الجذر. وبحسب المشرف على AUR، Andreas Reichel، جُلب الحمولة عبر رابط لـ Wayback Machine يشير إلى مستودع hellscripter/install-scripts على GitFlic.
وقام فريق AUR بحظر الحساب الذي يملكه marchos1as وإزالة الحزم الضارة.
سياق سابق
يأتي هذا الحادث بعد حملتين سابقتين؛ فقد وزّعت 400 حزمة في يونيو برمجيات خبيثة لسرقة بيانات الاعتماد مع قدرات rootkit، وفي يوليو دفعت حملة أخرى Arch إلى تعطيل خاصية تبنّي الحزم مؤقتاً.
أسئلة سريعة
ما هي الحزم التي استُهدفت في AUR؟
حزم ضارة انتحلت هوية أداتي yay وparu ورُفعت بأسماء موجهة للالتباس.
ماذا فعل فريق AUR؟
حظر حساب marchos1as وأزال الحزم الضارة.
كيف جرى جلب الحمولة؟
بحسب المشرف Andreas Reichel، جُلب الحمولة عبر رابط لـ Wayback Machine يشير إلى مستودع hellscripter/install-scripts على GitFlic.