Arch Linux 用户软件仓库 AUR 近期遭遇严重安全事件，维护团队正全力处置。此次事件被认为是近年来 AUR 最严重的一次安全漏洞，影响范围已迅速扩大。为应对此状况，Arch Linux 已暂停 AUR 新账号注册，但现有用户仍可正常访问和下载软件包。
截至目前，此次恶意攻击已导致超过 1500 个软件包被投毒，远超早期报告的 400 余个。Arch Linux 维护者正在进行全面的软件包审计和恶意修改移除工作。AUR 平台的高频更新和海量软件包（总数超 10 万）意味着异常更新难以被即时发现，尤其是一些近期刚更换维护者或突然收到更新的软件包，需要用户格外警惕。
AUR 作为 Arch Linux 社区维护的软件包集散地，虽然极大地丰富了软件选择，但其安全性在很大程度上依赖于维护者的信誉以及用户的自行审查能力。对于用户而言，在安装或更新前仔细检查 PKGBUILD 文件和安装脚本是保障安全的关键措施。本次事件凸显了在使用社区维护的第三方软件源时，用户保持警惕和进行必要安全检查的重要性。
鉴于此次事件的严重性，Arch Linux 用户应密切关注官方动态，并对任何可疑的软件包更新保持高度警惕。在安全审计完成前，谨慎安装或更新来自 AUR 的软件包尤为重要。