1,500 以上のパッケージが影響を受ける
Arch Linux の AUR で 1,500 以上のパッケージがマルウェアに影響を受けました。
1,500 以上のパッケージがマルウェアに影響を受ける
前回紹介した時はその時点で 400 以上のパッケージがマルウェアに感染していると紹介しました。しかしその後の調査で悪意あるコミットに影響を受けたパッケージは、1,500 以上のパッケージに上ります。
既知の悪意あるコミットはすべて削除した
2026年6月12日の時点で、既知の悪意あるコミットはすべて削除されています。一段落ついたように見えますが、公式のアナウンスが出るまで油断しないほうが良いでしょう。
以下にマルウェアに影響を受けたパッケージの一覧がありますが、この一覧にないものもあります。
対岸の火事とせず、他山の石とせよ
今回 Arch Linux で大規模なサプライチェーン攻撃が発生しましたが、他人事ではありません。これを機に他の Linux ユーザーも、普段利用しているシステムから不要なソフトウェアやリポジトリーを削除したり、後から導入した外部リポジトリーや外部ソフトウェアに問題がないか、今一度確認してみてはいかがでしょうか。
ここで言うソフトウェアにはいわゆるアプリだけでなく、ブラウザーの拡張機能や Visual Studio Code の拡張機能など、外部から導入したソフトウェア全般が含まれます。
