{"id":326316,"date":"2026-06-12T23:49:02","date_gmt":"2026-06-12T21:49:02","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=326316"},"modified":"2026-06-12T23:49:02","modified_gmt":"2026-06-12T21:49:02","slug":"400-arch-linux-aur-pakete-in-lieferkettenangriff-kompromittiert","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/06\/12\/400-arch-linux-aur-pakete-in-lieferkettenangriff-kompromittiert\/","title":{"rendered":"400+ Arch Linux AUR Pakete in Lieferkettenangriff kompromittiert"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"margin: 0px 10px 0px 0px; display: inline; float: left;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/11\/Linux.jpg\" width=\"64\" height=\"76\" align=\"left\" \/>Jetzt ist es passiert, es gab einen Lieferkettenangriff auf Arch Linux AUR Pakete. Mehr als 400 dieser <span class=\"css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3 r-b88u0q\">Arch<\/span><span class=\"css-1jxf684 r-bcqeeo r-1ttztb7 r-qvutc0 r-poiln3\"> User Repository (AUR) <\/span>Pakete wurden kompromittiert und enthalten einen Infostealer.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/72f830052cc147d79a7bb9613a901fe3\" alt=\"\" width=\"1\" height=\"1\" \/>Die als \u00a0\"Atomic Arch\"\u00a0 bezeichnete Kampagne wurde um den 11. Juni 2026 herum entdeckt und stellt einen der bislang umfangreichsten AUR-Vorf\u00e4lle dar.<\/p>\n<p><a href=\"https:\/\/xcancel.com\/IntCyberDigest\/status\/2065444154440585728\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-326317\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/06\/ARCH-Issue.jpg\" alt=\"ARCH AUR compromised\" width=\"598\" height=\"487\" srcset=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/06\/ARCH-Issue.jpg 598w, https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/06\/ARCH-Issue-300x244.jpg 300w\" sizes=\"auto, (max-width: 598px) 100vw, 598px\" \/><\/a><\/p>\n<p>Mehr als 400 Pakete aus dem Arch Linux User Repository wurden mit Infostealer-Malware und einem Rootkit kompromittiert.\u00a0Der Angreifer gab sich laut Sicherheitsforschern von Sonatype als vertrauensw\u00fcrdiger Betreuer aus und \"adoptierte\" verwaisten Pakete. Cyber Security News hat in <a href=\"https:\/\/cybersecuritynews.com\/arch-linux-aur-packages-compromised\/\" target=\"_blank\" rel=\"noopener\">diesem Beitrag<\/a> einige Informationen zusammen getragen. Details lassen sich in <a href=\"https:\/\/discourse.ifin.network\/t\/400-aur-packages-compromised-with-infostealer-and-rootkit\/577\" target=\"_blank\" rel=\"noopener\">diesem Beitrag<\/a> nachlesen.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Jetzt ist es passiert, es gab einen Lieferkettenangriff auf Arch Linux AUR Pakete. Mehr als 400 dieser Arch User Repository (AUR) Pakete wurden kompromittiert und enthalten einen Infostealer.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[95,426,7459],"tags":[4305,4328,3836],"class_list":["post-326316","post","type-post","status-publish","format-standard","hentry","category-linux","category-sicherheit","category-software","tag-linux","tag-sicherheit","tag-software"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326316","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=326316"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326316\/revisions"}],"predecessor-version":[{"id":326318,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326316\/revisions\/326318"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=326316"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=326316"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=326316"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}