Atomic Arch: Supply-Chain-Attacke auf 400+ Linux-Pakete aufgedeckt

Die Kampagne mit dem Namen „Atomic Arch“ kompromittierte mehr als 400 Community-Pakete – mit verheerenden Folgen für Entwickler. Die Attacke zielte auf verwaiste AUR-Pakete ab, die nicht mehr von ihren ursprünglichen Autoren gepflegt werden. Die Angreifer übernahmen die Kontrolle und schleusten Schadcode in die PKGBUILD-Skripte ein – jene Anweisungen, die zur Installation von Software auf […] The post Atomic Arch: Supply-Chain-Attacke auf 400+ Linux-Pakete aufgedeckt appeared first on BornCity.