Un atacante subió paquetes maliciosos al repositorio AUR de Arch Linux, suplantando a las herramientas populares *yay* y *paru* mediante nombres similares. Estos paquetes incluían scripts que ejecutaban código remoto con privilegios de root, posiblemente vinculados a una campaña de malware mayor llamada "DirtyBlanket". El equipo de AUR ya eliminó los paquetes y bloqueó al usuario responsable, advirtiendo a quienes los instalaron que sus sistemas podrían estar comprometidos.