https://cyberveille.ch/tags/aur-validator.malware-stage-1/ Recent content in AUR Validator.malware Stage 1 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-nouvelle-attaque-sur-l-aur-via-openconnect-sso-malware-multi-stage-avec-exfiltration-tor/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-nouvelle-attaque-sur-l-aur-via-openconnect-sso-malware-multi-stage-avec-exfiltration-tor/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : discourse.ifin.network, publié le 31 juillet 2026. L&rsquo;article rapporte une nouvelle campagne de compromission de la chaîne d&rsquo;approvisionnement logicielle ciblant l&rsquo;<strong>Arch User Repository (AUR)</strong>.</p> <h2 id="-incident">🎯 Incident</h2> <p>Le package <strong>openconnect-sso</strong> a été identifié comme le premier paquet confirmé porteur de malware, avec une infection active depuis le <strong>29 juillet 2026</strong>. En réponse, l&rsquo;équipe AUR a désactivé la fonctionnalité d&rsquo;adoption de paquets et travaille activement à la suppression des commits malveillants. De nouveaux commits malveillants continuaient d&rsquo;être découverts au moment de la publication.</p>