Fediver

Arch LinuxのAUR（ユーザーリポジトリ）に日本時間7月17日3:00ごろ、Firefoxおよびその派生ブラウザのパッケージに見せかけたマルウェアがアップロードされた
対象パッケージ「librewolf-fix-bin」、「firefox-patch-bin」、「zen-browser-patched-bin」をダウンロードしてしまっている場合、削除してシステム再起動することを推奨

Arch Linux users told to purge Firefox forks after AUR malware scare
https://www.theregister.com/2025/07/22/arch_aur_browsers_compromised/

@yamad ユーザーリポジトリだとないんじゃないかなと思ってました。
ただgitから最新のタグ持って来てビルドするとかなら新しいリリースがあってもportを更新する必要がなさそうな気がしたので、
(参照: https://post.syobon.net/objects/07598841-3d9a-4e7b-9cee-c0899a6061ff)

バージョンを指定してあるんですかね。