מקור: BleepingComputer
שחקן איומים העלה חבילות זדוניות למאגר המשתמשים AUR של הפצת Arch Linux, אשר התחזו לשני כלי עזר פופולריים בשם yay ו-paru. החבילות המזויפות נועדו להפיץ נוזל ולפעול תוך השגת הרשאות רוט במערכות של משתמשים שהתקינו אותן, ובכך היוו סיכון אבטחי משמעותי למפתחים ולמשתמשי המערכת. התקרית מדגישה את הסיכונים הטמונים במאגרים הנסמכים על תרומות קהילתיות ואת הצורך בזהירות בבדיקת רכיבי תוכנה צד שלישי טרם התקנתם בסביבות עבודה רגישות.
