Los paquetes falsos de Arch Linux AUR aprovechan errores ortográficos para ejecutar malware con privilegios de root

Los usua­rios de Arch Linux que hayan es­cri­to mal «yay» o «paru» al ins­ta­lar los pa­que­tes au­xi­lia­res del Arch User Re­po­si­tory (AUR) po­drían haber con­ce­di­do ac­ce­so de root a su equi­po a un des­co­no­ci­do. El AUR es una po­pu­lar fuen­te de pa­que­tes co­mu­ni­ta­ria para Arch Linux y dis­tri­bu­cio­nes re­la­cio­na­das, que al­ber­ga scripts de com­pi­la­ción en­via­dos por los usua­rios para pro­gra­mas pro­pie­ta­rios, ver­sio­nes beta y ver­sio­nes an­ti­guas de soft­wa­re que no se in­clu­yen en los re­po­si­to­rios ofi­cia­les. «Yay» y «paru», co­no­ci­dos como «ayu­das del AUR», bus­can soft­wa­re en el AUR y… Más → La en­tra­da «Pa­que­tes fal­sos del AUR de Arch Linux apro­ve­chan erro­res ti­po­grá­fi­cos para eje­cu­tar malwa­re con pri­vi­le­gios de root» apa­re­ció pri­me­ro en Help Net Se­cu­rity.