Arch Linuxプロジェクトは、Arch User Repository（AUR）のパッケージが悪意のあるソフトウェア攻撃の標的となっているため、パッケージ取得機能を一時的に無効化した。この決定はArch Linuxの貢献者Robin Candauによって発表され、攻撃が続く限り有効であると説明された。

攻撃は7月29日に'openconnect-sso'パッケージを使って開始され、Torネットワークを通じて実行された。以前の攻撃では、400以上のパッケージを通じてLinuxルートキットと情報を盗む悪意のあるソフトウェアが拡散していた。今回の攻撃では、2段階の感染が確認された。最初の段階はローダー、2段階目はRustベースの情報を盗む悪意のあるソフトウェアとされている。

攻撃は200以上のAURパッケージに影響を与えたとされているが、これらのパッケージが悪意のあるものであることはまだ確認されていない。攻撃の広がりと影響についてさらに調査が行われている。