Sahte Arch Linux paketleri root yetkileriyle zararlı yazılım dağıtıyor

Özet: Bir tehdit aktörü, Arch User Repository (AUR) üzerinde popüler yardımcı araçlar olan yay ve paru’yu taklit eden kötü niyetli paketler yükledi. Bu paketler, root yetkileriyle zararlı yazılım dağıtıyor.

Bu olay, Arch Linux’un kullanıcı deposu (AUR) üzerinden popüler paket yöneticisi yardımcılarını taklit eden sahte paketlerin dağıtılmasıyla ilgili bir güvenlik ihlalidir. Bu tür saldırılar, yazılım tedarik zinciri güvenliğinin ne kadar kritik olduğunu gösteriyor.

Saldırganlar, yay ve paru gibi yaygın kullanılan araçların isimlerini ve açıklamalarını kullanarak kullanıcıları yanıltmış. Bu sahte paketler kurulduğunda, sistemde root yetkileriyle zararlı kod çalıştırarak sisteme tam erişim sağlayabiliyor. Bu, genellikle PKGBUILD dosyalarına eklenen kötü niyetli script’ler aracılığıyla gerçekleşir.

Canlı sistemler ve altyapı için bu, özellikle otomasyon ve deployment süreçlerinde kullanılan paketlerin kaynağını ve bütünlüğünü doğrulamak gerektiğini vurguluyor. Güvenilmeyen kaynaklardan yazılım yüklemekten kaçınmak ve paketlerin hash değerlerini kontrol etmek, bu tür riskleri azaltabilir.

Mühendisler, özellikle üretim ortamlarında kullanılan tüm yazılımların güvenilir kaynaklardan geldiğinden emin olmalı ve düzenli olarak güvenlik denetimleri yapmalıdır. AUR gibi topluluk tabanlı depolardan paket kurarken, PKGBUILD dosyalarını dikkatlice incelemek ve paketin ne yaptığını anlamak hayati önem taşır.

🔗 Kaynak: BleepingComputer
📡 Takip edilen kaynaklar ve akış: Radar