{"id":326316,"date":"2026-06-12T23:49:02","date_gmt":"2026-06-12T21:49:02","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=326316"},"modified":"2026-06-13T08:17:11","modified_gmt":"2026-06-13T06:17:11","slug":"400-arch-linux-aur-pakete-in-lieferkettenangriff-kompromittiert","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/06\/12\/400-arch-linux-aur-pakete-in-lieferkettenangriff-kompromittiert\/","title":{"rendered":"400+ Arch Linux AUR Pakete in Lieferkettenangriff kompromittiert"},"content":{"rendered":"

Jetzt ist es passiert, es gab einen Lieferkettenangriff auf Arch Linux AUR Pakete. Mehr als 400 dieser Arch<\/span> User Repository (AUR) <\/span>Pakete wurden kompromittiert und enthalten einen Infostealer.<\/p>\n

<\/p>\n

\"\"Die als \u00a0\"Atomic Arch\"\u00a0 bezeichnete Kampagne wurde um den 11. Juni 2026 herum entdeckt und stellt einen der bislang umfangreichsten AUR-Vorf\u00e4lle dar.<\/p>\n

\"ARCH<\/a><\/p>\n

Mehr als 400 Pakete aus dem Arch Linux User Repository wurden mit Infostealer-Malware und einem Rootkit kompromittiert.\u00a0Der Angreifer gab sich laut Sicherheitsforschern von Sonatype als vertrauensw\u00fcrdiger Betreuer aus und \"adoptierte\" verwaisten Pakete. Cyber Security News hat in diesem Beitrag<\/a> einige Informationen zusammen getragen. Details lassen sich in diesem Beitrag<\/a> nachlesen.<\/p>\n

Hinweise eines Lesers<\/h2>\n

Erg\u00e4nzung: Patrick hat mich per Mail kontaktiert,\u00a0weil er sich bei der
\nEinrichtung eines Linux-Systems mit Arch Linux auch mit dem AUR
\nbesch\u00e4ftigt habe. Grund daf\u00fcr waren Funktionen, die z. B. f\u00fcr die
\nPersonalausweis-Leseger\u00e4te erforderlich sind. Ohne Nutzung lassen sich
\nin Deutschland beh\u00f6rdliche Angebote gar nicht nutzen. F\u00fcr den Bereich der AUR gibt es im Arch-Wiki eine grunds\u00e4tzliche Warnung<\/a>:<\/p>\n

AUR packages are user-produced content. These PKGBUILDs are completely unofficial and have not been thoroughly vetted. Any use of the provided files is at your own risk.<\/p><\/blockquote>\n

Ein Lieferkettenangriff d\u00fcrfte eben in solchen Bereichen erheblich
\neinfacher sein. Allerdings werden die Entwickler im offiziellen
\nRepository sicher nach diesem Vorfall (hoffentlich) auch vorsichtiger
\nsein.<\/p>\n

Meldung auf Arch Linux Homepage<\/h2>\n

Auf der Homepage von Arch Linux ist die Meldung<\/a> mit Datum vom 12. Juni
\nauch ver\u00f6ffentlicht worden:<\/p>\n

Active AUR malicious packages incident
\n2026-06-12 – Campbell Jones
\nWe are currently experiencing a high volume of malicious package adoptions and updates in the Arch User Repository.
\nWe are actively working to track down existing malicious commits and attempting to prevent additional malicious commits from being pushed.<\/p>\n

While this is happening, and while we work to create a more permanent solution, users may see issues with the following:<\/p>\n

– Creating new accounts on the AUR
\n– Pushing package updates
\n– Adopting or creating new packages<\/p>\n

We continue to encourage all users of AUR packages to review all PKGBUILD and install script changes when updating, especially during this time. If you notice suspicious commits to a package that you use, please reach out to Arch staff via the aur-general mailing list with more information.<\/p><\/blockquote>\n

Patrick schrieb: \"F\u00fcr die von mir administrierten Systeme bleibt es grunds\u00e4tzlich bei der
\nEinstellung, dass ich die installierte Software auf die offiziellen Repositories der Linux-Distribution beschr\u00e4nke.\"<\/p>\n

 <\/p>\n","protected":false},"excerpt":{"rendered":"

Jetzt ist es passiert, es gab einen Lieferkettenangriff auf Arch Linux AUR Pakete. Mehr als 400 dieser Arch User Repository (AUR) Pakete wurden kompromittiert und enthalten einen Infostealer.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,426,7459],"tags":[4305,4328,3836],"class_list":["post-326316","post","type-post","status-publish","format-standard","hentry","category-linux","category-sicherheit","category-software","tag-linux","tag-sicherheit","tag-software"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326316","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=326316"}],"version-history":[{"count":4,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326316\/revisions"}],"predecessor-version":[{"id":326335,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326316\/revisions\/326335"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=326316"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=326316"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=326316"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}