Usuarios de Arch Linux que cometieron errores al escribir "yay" o "paru" durante la instalación de herramientas desde el Arch User Repository (AUR) pueden haber concedido acceso root a terceros maliciosos. Según Help Net Security, el AUR es un repositorio comunitario popular que aloja scripts de construcción enviados por usuarios para programas propietarios, versiones beta y software antiguo no disponible en repositorios oficiales.
Los asistentes AUR como yay y paru buscan paquetes en el repositorio, pero esta campaña de suplantación explota errores tipográficos comunes para distribuir variantes maliciosas. Los atacantes registran nombres similares que aprovechan equivocaciones durante la instalación, permitiendo la ejecución de código malicioso con los máximos privilegios del sistema.
Help Net Security. (2026, octubre 16). Fake Arch Linux AUR packages exploit typos to run malware with root privileges. https://www.helpnetsecurity.com/2026/10/16/arch-linux-aur-malware-yay-paru/
Ver fuente original →Esta táctica de typosquatting en AUR representa un riesgo significativo para comunidades Linux en LATAM donde Arch es popular entre usuarios técnicos. Los equipos de seguridad deben reforzar capacitación sobre verificación de nombres de paquetes y consideraría implementar políticas de validación de fuentes en entornos empresariales que usen distribuciones basadas en Arch.