AUR (Arch Linux User Repository) má od června problémy s malwarem a asi to stále nekončí. Objevila se nová vlna útoku, která si vynutila dočasný zákaz adopce balíčků.
Po první vlně útoků byly v červnu pozastaveny nové registrace. Ty se znovu otevřely 13. července s malými, ale jak je vidět, neúčinnými změnami. To je důvod nové vlny. Nově registrovaný uživatel adoptuje stávající balíček a přidá do něj malware. Proto byla adopce pozastavena. Seznam napadených balíčků stále roste. Použít je také možné výsledky automatického skenu AUR balíčků.