Actualmente estamos registrando un elevado volumen de adopciones y actualizaciones de paquetes maliciosos en el Arch User Repository.
Estamos trabajando activamente para localizar las modificaciones maliciosas existentes e intentando evitar que se publiquen nuevas modificaciones de este tipo. Mientras esto ocurre, y mientras trabajamos para encontrar una solución más permanente, los usuarios pueden experimentar problemas con lo siguiente:
- Creación de nuevas cuentas en el AUR
- Publicación de actualizaciones de paquetes
- Adopción o creación de nuevos paquetes
Seguimos animando a todos los usuarios de paquetes del AUR a que revisen todos los cambios en los archivos PKGBUILD y en los scripts de instalación al actualizar, especialmente durante este periodo. Si detectas commits sospechosos en un paquete que utilizas, ponte en contacto con el personal de Arch a través de la lista de correo aur-general con más información.

