恶意仿冒 yay 与 paru 的 AUR 软件包以 root 权限植入恶意脚本

威胁行为者于 10 月 13 日向 Arch User Repository 上传仿冒 yay 和 paru 的恶意软件包，借合法上游代码掩护远程脚本。相关安装脚本会以 root 权限执行经 Wayback Machine URL 获取的载荷，AUR 团队已封禁上传账户并移除恶意软件包；材料称其与 npm 的 DirtyBlanket 活动存在线索关联，但尚未确认两者相关。