Oltre 400 pacchetti nell'Arch User Repository (AUR) sono stati compromessi con un rootkit e un infostealer che rubano credenziali e token di accesso. L'attacco sfrutta la mancanza di verifica nei repository community per distribuire malware su workstation di sviluppatori e ambienti di build.

Leggi su GoYou