![Обкладинка TheTech: фрагмент листа з розсилки aur-general про масове завантаження шкідливих пакетів, видно рядок перевірки «[ MAL! ] yyay»; заголовок про троянів в AUR](/images/c/o/v/e/r/cover-30f234c8.jpg)
yyay замість yay: в AUR знову підкинули троянів, тепер під виглядом помічників для встановлення пакетів
У репозиторії користувацьких пакетів Arch Linux знайшли масове завантаження шкідливих пакетів, що маскувалися під популярні AUR-помічники yay і paru. Усередині був справжній код плюс скрипт встановлення, який завантажував і запускав віддалений shell-скрипт з правами root. Це вже третя велика атака на AUR за пів року.