Arch Linux

AUR荒らし、マルウェアの次はロシア語の嫌がらせ。AIが最初に検知

セキュリティ

AUR荒らし、マルウェアの次はロシア語の嫌がらせ。AIが最初に検知

Arch Linuxの「AUR」(Arch User Repository)で、1500を超えるパッケージがマルウェアに汚染された騒動が、ようやく収束しかけたところだった。その同じ場所が、今度は毛色の違う厄介事に見舞われている。インストール後、シェルの設定ファイルへ勝手にロシア語の悪口を書き込む嫌がらせだ。財産も認証情報も盗まない。実害がないからこそ、運営はかえって対応に困っている。 マルウェアではない、ただの荒らし きっかけは、開発者のニコラ・ボワシャ(Nicolas Boichat)氏が運用しているAI検知ボットだった。AURのパッケージに不審なメッセージが紛れ込んでいるのを拾い上げたと報告されている。問題のコミットは現地時間6月14日、つまり大規模マルウェア騒動の直後に行われたものだ。 何が仕込まれていたのか。インストール後に bashrc や zshrc、Fishといったシェルの設定ファイルへ、ロシア語の攻撃的なメッセージを書き加える処理が仕込まれていた。端末を起動するたびに、その悪態が画面に流れ出す。 ここが前回と決定的に違う。6月11日に発覚した「Atomic A
AURマルウェア、削除完了の翌日にさらに高度な第3波が発生

Linux

AURマルウェア、削除完了の翌日にさらに高度な第3波が発生

AURマルウェア、削除完了の翌日にさらに高度な第3波が発生 Arch LinuxのAURマルウェア汚染は、まだ終わっていなかった。悪意あるコミットの削除が完了したと報告された翌日、手口をさらに高度化した新たな攻撃が確認された。検出のきっかけは、あるコミュニティメンバーがローカルで動かしていたAIモデルだった。 沈黙は24時間も続かなかった 6月12日、パッケージメンテナーのヨナタン・グローテリュッシェン（Jonathan Grotelüschen）氏が、認識しているすべての悪意あるコミットを削除したとメーリングリストで報告した。影響を受けたパッケージは1,579件。Arch Linuxは公式声明を出し、AURへの新規アカウント作成やパッケージの更新・引き取りに制限をかけた。 その制限下で、攻撃は再び起きた。 6月13日夜（UTC）、開発者のa821氏がメーリングリストに新たなリストを投稿した。約50件のパッケージに、難読化されたBunコマンドが挿入されていた。第1波のnpm、第2波の平文Bunとは異なり、今回はコマンド文字列が1文字ずつシングルクォートで分割されていた。gi
AURマルウェア、被害は1,579件超に拡大。第2波も発生していた

Linux

AURマルウェア、被害は1,579件超に拡大。第2波も発生していた

Arch LinuxのAURで発覚したマルウェア汚染は、当初報じた400件をはるかに超える規模だった。最終的に確認された被害パッケージは少なくとも1,579件。しかも攻撃は一度では終わらず、第2波まで発生していた。Arch Linux側は悪意あるコミットの削除を終えたとしているが、公開されたリストには「すべてではない」との但し書きがある。 400件が1,579件に膨れ上がるまで 6月11日に最初の報告が上がった時点で、被害パッケージは約408件と見積もられていた。だが数時間後には約900件に増え、最終的にArch Linuxのパッケージメンテナーであるヨナタン・グローテリュッシェン（Jonathan Grotelüschen）氏がメーリングリストに投稿した影響パッケージリストには、1,579件 のパッケージ名が並んでいた。 ここまで膨らんだのは、攻撃が一度では終わらなかったからだ。 第2波はnpmではなくBunだった 既報の通り、第1波の手口はPKGBUILDや.installファイルに npm install atomic-lockfile を挿入するものだった。だが攻
Arch LinuxのAURが400件超のマルウェア汚染。その手口と対処法

Linux

Arch LinuxのAURが400件超のマルウェア汚染。その手口と対処法

Arch Linuxのユーザーリポジトリ「AUR」で、400件を超えるパッケージにマルウェアが仕込まれていたことが明らかになった。公式リポジトリは無事だが、AURを日常的に使っているなら、今すぐ自分の環境を確認すべき事態だ。 何が起きたのか 2026年6月11日、AURのメーリングリストにメンテナーのヨナタン・グローテリュッシェン（Jonathan Grotelüschen）氏が緊急の報告スレッドを立てた。AUR上の多数のパッケージに悪意あるコミットが挿入されており、現在すべての削除・リセットとアカウントBANを進めているという内容だ。 コミュニティメンバーのアンドレ・ヘルプスト（André Herbst）氏がAURのリードオンリーミラーを調査したところ、atomic-lockfileという不審なnpmパッケージのインストールを含むパッケージが約408件見つかった。セキュリティ企業Sonatypeはこの攻撃を「Atomic Arch」と命名し、独自調査を公開している。 今回の被害は AURに限定 されており、Arch Linuxの公式リポジトリ（core、extra等）は影響
KDE Linux、5月の大掃除でZenカーネル廃止

Linux

KDE Linux、5月の大掃除でZenカーネル廃止

KDEコミュニティが開発中のOS「KDE Linux」の5月の月次報告が公開された。4月に発覚したLinuxカーネルの複数の脆弱性をきっかけにセキュリティの全面点検を実施し、Zenカーネルの廃止や十数件のパッケージ削除に踏み切った。ビルドシステムの根本的な刷新も完了し、プロジェクトが課題としてきたAUR依存もゼロになっている。 使わないものは、切る KDE Linuxは、KDEコミュニティが2025年9月にアルファ版を公開したイミュータブルLinuxディストリビューションだ。KDE Plasmaデスクトップの「リファレンス実装」を目指し、Arch LinuxのパッケージをベースにしつつFlatpakでアプリを管理する設計をとっている。現在はベータに向けた開発が進行中だ。 5月の報告で最も大きな比重を占めたのが、セキュリティ監査とその結果としての大規模整理だった。 直接のきっかけは、4月末に公開されたLinuxカーネルの権限昇格脆弱性CVE-2026-31431（通称Copy Fail）をはじめとする、上流カーネルで相次いだセキュリティ問題だ。KDE Linuxの開発チームはこ
Discord、Linux対応を強化 称賛が届かなかった理由

Linux

Discord、Linux対応を強化 称賛が届かなかった理由

DiscordがLinuxクライアントを大幅に改善し、FedoraとArch Linuxを正式サポートに加えた。長年「二級市民」だったLinux版がようやく前進する。だが公式動画のコメント欄は、まったく別の話題で埋まっている。 ようやく整ったLinuxクライアント Discordが、Linux版クライアントの大規模な改善を発表した。発表の場は「YEAR OF THE LINUX DESKTOP（Linuxデスクトップの年）」と題された公式動画だ。 これまでDiscordはLinuxでも動いてはいた。ただ、その体験は「動く」と「快適」の間に大きな隔たりがあった。Flatpak版には不満が集中し、.deb版は更新を手作業で管理する手間がついて回った。今回の発表は、その積み残しをまとめて片付ける内容になっている。 目玉はFedoraとArch Linuxの正式サポートだ。これで主要なデスクトップ向けディストリビューションはほぼ網羅された。Fedora向けにはRPMパッケージが用意され、クライアントは自動更新にも対応する。Linuxユーザーが長く悩まされてきた「更新があるのに起動でき
KDE、ドイツ政府基金から128万ユーロ獲得

Linux

KDE、ドイツ政府基金から128万ユーロ獲得

ドイツ政府系のSovereign Tech Fundが、KDEに128万5,200ユーロを投じる。Plasmaの再起動からの復帰機構やKDE Linuxの工場出荷状態リセット機能まで、用途は12項目に細かく割り振られている。 公共投資の対象が「デスクトップ環境」になる時代 2026年5月13日、KDEはドイツ政府が出資するSovereign Tech Fund(ソブリン・テック・ファンド、以下STF)から、128万5,200ユーロ(約2億3,800万円、約151万米ドル)の投資を受けると発表した。期間は2026年から2027年の2年間。Plasma、KDE Linux、そしてその両方を支える通信フレームワークの強化に使われる。 KDEがこれまで受けた助成金としては最大級の額となる。だが、注目すべきはむしろ「ドイツ政府が、特定のデスクトップ環境に1億円を超える税金を直接投じた」点のほうだ。 STFは2022年にドイツ連邦経済・気候保護省の予算で設立された組織で、Pythonソフトウェア財団、FreeBSD、Eclipse、OpenStreetMap、Drupalなど、社会基盤と
See all