El Arch User Repository (AUR), conocido por su amplia variedad de paquetes, ha sido víctima de una campaña de malware que ha afectado a más de 400 paquetes. Desde el jueves, los responsables del proyecto trabajan para revertir la situación, eliminando los commits maliciosos y bloqueando cuentas comprometidas. AUR, al ser un repositorio abierto y no oficial, presenta riesgos inherentes, como lo han señalado comunidades como CachyOS.