Arch Linux、マルウェア大量流入を受けてAURパッケージ採用機能を無効化
Arch Linux、マルウェア大量流入を受けてAURパッケージ採用機能を無効化
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-08-01 |
| 元記事 | Bleeping Computer |
要約
Arch LinuxはAURヘルパー経由でインストールされる非公式パッケージリポジトリ「AUR（Arch User Repository）」において、メンテナー不在パッケージの一般ユーザーによる採用（adoption）機能を一時停止した。悪意ある攻撃者が孤立したパッケージを採用してマルウェアを組み込む「パッケージ乗っ取り」攻撃が急増したためと報告されている。AURはコミュニティ主導で運営される性質上、Arch Linuxの公式リポジトリとは異なり自動的な安全審査が行われない。この問題はnpmやPyPIなどのパッケージエコシステム全般で課題となっているサプライチェーン攻撃の一形態であり、信頼性の確認を怠ったパッケージインストールのリスクを改めて浮き彫りにした。