サードパーティーストアの報告で、更新フックに残り続けるリスクを指摘

Dankestrickはomacom/omarchy-plugin-marketplace#11590を開き、マーケットプレイスの掲載情報をコピーし、更新後に実行されるフックをインストールするサードパーティーストアについて報告した。報告によると、このフックはリモートのカタログをダウンロードし、Omarchyの更新後にroot権限でパッケージをインストールできるものだった。Dankestrickは、調査した範囲では悪意あるペイロードは見つからなかったと明言している。

10月15日の続報で、Dankestrickは、不正利用の通報を受けてドメインが停止され、関連するGitHubアカウント2件が削除されたと報告した。なお懸念として残ったのは、すでにユーザーのマシンにインストールされたフックだった。報告者によれば、このフックは動作を続け、ドメインが復活すればリモートからのインストール経路も復活する可能性がある。このIssueは10月19日の確認時点でも未解決だった。これらの調査結果と措置の実施状況は、いずれも報告者によるものだ。