У сховищі Arch User Repository виявили підроблені пакунки популярних AUR‑хелперів yay і paru, що під час інсталяції тягнули віддалений скрипт із правами root. Їх завантажили 13 жовтня з акаунта “marchos1as”.