Dankestrick a ouvert omacom/omarchy-plugin-marketplace#11590 pour signaler qu’une boutique tierce copiait les fiches de la marketplace et installait un script exécuté après les mises à jour. Selon ce signalement, le script téléchargeait un catalogue distant et pouvait installer des paquets avec les privilèges root après une mise à jour d’Omarchy. Dankestrick a explicitement précisé qu’aucune charge malveillante n’avait été trouvée dans les éléments examinés.
Dans un suivi du 15 octobre, Dankestrick a indiqué que le domaine avait été suspendu et que deux comptes GitHub associés avaient été supprimés à la suite de signalements d’abus. Le problème restant concernait le script déjà installé sur les machines des utilisateurs : selon l’auteur du signalement, il continuerait à s’exécuter et pourrait retrouver sa capacité d’installation à distance si le domaine redevenait actif. L’issue était toujours ouverte lors de la vérification du 19 octobre ; ces constats et les mesures prises sont rapportés par l’auteur du signalement.
