Arch Linux AURパッケージ400件以上が侵害、認証情報窃取マルウェアとeBPFルートキット混入
Arch Linux AURパッケージ400件以上が侵害、認証情報窃取マルウェアとeBPFルートキット混入
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-14 |
| 元記事 | The Hacker News |
要約
Arch Linux のユーザーリポジトリ（AUR）において400件以上のパッケージが侵害され、認証情報を窃取するマルウェアとカーネルレベルで検出を回避するeBPFルートキットが埋め込まれていたことが判明した。AURは公式リポジトリとは異なりコミュニティ管理であるため、メンテナーアカウントの乗っ取りや悪意あるパッケージの混入リスクが高い。影響を受けたパッケージをインストールしたシステムでは認証情報の全面ローテーションと侵害調査が必要だ。Arch Linuxユーザーは信頼できるメンテナーのパッケージのみインストールする・PKGBUILD内容を精査するなどの対策が改めて推奨される。