В AUR, репозитории Arch Linux, выявили новую волну вредоносных пакетов с обфускацией кода. О ней 13 июня сообщил участник aur-general a821, ещё более скрытный вариант нашёл Nicolas Boichat. За запутанным кодом скрыт вызов Bun, подтягивающего вредоносные зависимости при установке