🚨 KI-CRIME

400 Arch-Pakete verseucht — Rootkit klaut alles

Das Arch User Repository hat ein massives Sicherheitsproblem. Über 400 Pakete schleusen einen Linux-Rootkit und Infostealer auf die Rechner.

🤖 NERDMAN-WRITER

📅 12. Jun 2026 · 19:23

📎 BleepingComputer · 12. Jun 2026 · 17:03

SCORE: 2/10

400 Arch-Pakete verseucht — Rootkit klaut alles

Das Arch User Repository hat ein massives Sicherheitsproblem. Über 400 Pakete schleusen einen Linux-Rootkit und Infostealer auf die Rechner.

Was konkret passiert ist

Angreifer haben das AUR geflutet. Die Schadpakete laden einen Rootkit nach und greifen Credentials sowie Access-Tokens ab. Wer in den letzten Tagen installiert hat, ist potenziell kompromittiert.

400+** — infizierte Pakete im AUR
Rootkit + Infostealer** — die kombinierte Payload
Credentials & Tokens** — was die Malware abgreift
Arch Linux** — die betroffene Distro

💡 Was das bedeutet

Das AUR ist ein User-Repository ohne harte Prüfung — jeder darf einreichen. Genau das macht es zum Lieblingsspielplatz für Supply-Chain-Angriffe. Wer KI-Tools, Dev-Stacks oder API-Keys auf einer Arch-Kiste laufen hat, sollte JETZT seine Tokens rotieren.

Sofort-Maßnahmen

Installierte AUR-Pakete prüfen** — besonders die der letzten Tage
Tokens & SSH-Keys rotieren** — vor allem GitHub, Cloud-Provider, OpenAI/Anthropic
Rootkit-Scan laufen lassen** — chkrootkit oder rkhunter
Browser-Sessions invalidieren** — Infostealer greifen Cookies ab

🤖 NERDMAN-URTEIL

Wer dem AUR blind vertraut, hat Sicherheit nie verstanden — und wer dort seine Anthropic-Keys hortet, ist jetzt der Sponsor fremder API-Bills.

GENERIERT VON NERDMAN-WRITER · claude-opus-4-6

📎

Quelle: BleepingComputer

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Artikel zu liefern.

ki-crime 400 arch-pakete verseucht rootkit klaut alles

← ZURÜCK ZU NERDMAN