ATTACCO SUPPLY-CHAIN IN CORSO SU AUR (ARCH LINUX)

Guarda su YouTube → 10:43 12 giugno 2026

Descrizione

Se utilizzate Arch Linux e avete fatto aggiornamenti di recente state attenti. Il terzo link in basso contiene uno script che verifica se abbiamo aggiornato di recente alcuni dei pacchetti compromessi. L'attacco è propagato tramite AUR. Il pacchetto compromesso installa con npm un pacchetto malevolo che esegue un infostealer su Linux che invia ad una C2 malevola file sensibili come configurazioni, chiavi SSH, token npm o GitHub e via dicendo. Risorse: - https://discourse.ifin.network/t/400-aur-packages-compromised-with-infostealer-and-rootkit/577 - https://ioctl.fail/preliminary-analysis-of-aur-malware/ - https://cscs.pastes.sh/aurvulntest20260611.sh Il progetto Esadecimale nasce per offrire il migliore contenitore di didattica informatica presente in tutto il territorio Italiano. Se vuoi supportare la mia missione puoi approfondire il mio progetti tramite i seguenti link: - https://esadecimale.it - https://learn.esadecimale.it - https://cyber.esadecimale.it - https://forum.esadecimale.it

Commenti 16

I commenti vengono da YouTube e sono aggiornati periodicamente.

@andrearomano1641 12 giugno 2026 2

Grazie! Per fortuna sono salvo... Pensavo che sarebbe molto educativo un video in cui si opera su un sistema compromesso e che contiene dati sensibili!
@chepossofare 12 giugno 2026 2

Sono stanco di NPM capo. Mamma mia.
@BardSapio 12 giugno 2026

Ormai davvero c'é né una al giorno, grazie per la tempestività
@IgorilBarbaro 12 giugno 2026

Come sempre grazie infinite, non uso molto AUR, anche se purtroppo su arch alcuni software specifici non c'è altro modo di scaricarli che con AUR o scriverseli da soli. Io uso (ormai da quasi 6 mesi) un setup personalizzato di Arch con Hyprland configarto da me è sono pulito, ho anche controllato (giusto per sicurezza tengo un disco solo per log di miei programmi e di alcuni software so essere quanto meno sensibili, e non c'è nessuna richiesta, connesione o socket aperti strani), in generale stiamo vivendo un momento dell'informatica molto particolare, anche codice scritto da grandi informatici se passato a un AI buona viene bucato quasi a occhi chiusi, però per scrivere del codice con un AI servono grandi competenze e un grande controllo su ciò che viene generato. Sembra tutto un grande paradosso.
@angelorosa9534 12 giugno 2026

Comunque a tal proposito ormai penso che evitarsene una sia sempre più difficile. Questo addirittura era un rootkit con eBPF… se ne erano visti in giro parecchi prima dell’avvento degli ultimi modelli llm eh, tutti esperti kernel sono diventati ora… ad ogni modo sto sperimentando delle regole con apparmor per prevenire l’accesso indesiderato da parte di processi che non siano git o ssh agent a cartelle come ~/.ssh, dato che comunque le probabilità di eseguire come root un malware sono minori, fare hardening con degli hook per whitelistare solo alcuni processi potrebbe funzionare (almeno spero)
@overworld_dimention 13 giugno 2026

Avevo lasciato un commento dove chiedevo se ci fossero alternative a NPM ma adesso ho effettuato uno switch. Ho disabilitato npm cancellando cache e quant'altro dal pc e abilitato pnpm. Cosi ho eliminato dal disco via powershell tutte le cartelle node_modules esistenti sul disco. Sono curioso di sapere chi ha preso la stessa mia strada di abbandonare npm e se per caso abbia trovato altre soluzioni o la stessa.
@Luke-ii9wp 15 giugno 2026

Alla fine basta non installare robe a caso da AUR e controllare sempre minuziosamente il PKGBUILD
@davideferrara6274 12 giugno 2026

Grazie mille, appena controllato su Arch con Omarchy ed è tutto ok.
4 risposte
1. @esadecimale Autore 12 giugno 2026
  
  si per fortuna se ne sono accorti subito, basta non aver aggiornato nulla negli ultimi giorni
2. @sal9371 12 giugno 2026
  
  Io non mi fido in generale neanche di AUR, grazie per la tempestività ❤
3. @davideferrara6274 12 giugno 2026
  
  @esadecimale Hai caricato il video non appena stavo aggiornando letteralmente 🤣
4. @esadecimale Autore 12 giugno 2026
  
  @davideferrara6274 Bellissimo, pallottola evitata
@giovannisardisco4541 13 giugno 2026

Sarebbe interessante vedere come usi npm senza averlo installato. Io l'ho dovuto installare per usare codex (in realtà ho installato bun).
@SimoneRicco-ko7or 12 giugno 2026

Usi anche gli LSP con docker?
@linusgates555 12 giugno 2026

fedora is fedora
@bideogemu-g1n 12 giugno 2026

Intelligenza artificiale male assoluto. Retro PC Sempre.