OpenSSF 恶意包库为 npm 包 @factiii/runner 分配 MAL-2026-18204 编号
OpenSSF 恶意包库更新记录，为 npm 生态的 @factiii/runner 分配恶意包编号 MAL-2026-18204，对应 GHSA-9j83-qj34-g5vc，受影响版本为 0.28.0。条目将其归类为 Embedded Malicious Code，并提示安装或运行该包的计算机应视为完全失陷，需立即从另一台计算机轮换所有密钥。
#Node.js
OpenSSF 恶意包库AI 评分3030 OpenSSF 恶意包库AI 评分3030 OpenSSF 恶意包库收录 GHSA-9j83-qj34-g5vc：npm 包 @factiii/runner 0.28.0 含恶意代码
OpenSSF 恶意包库新增 GHSA-9j83-qj34-g5vc，npm 包 @factiii/runner 0.28.0 被标记为含内嵌恶意代码（CWE-506）。通告称安装或运行该版本的计算机应视为已完全失陷，需立即从另一台计算机轮换所有密钥，并移除该包；但由于控制权可能已外泄，移除包不保证清除全部恶意软件。
OpenSSF 恶意包库AI 评分3838 OpenSSF 恶意包库为 @pkgship/frpc-linux-amd64 等 npm 恶意包分配 MAL 编号
OpenSSF 恶意包库更新为多个 npm 恶意包分配 MAL 编号，包括 @pkgship/frpc-linux-amd64（MAL-2026-18198）、@pkgship/frps-linux-amd64（MAL-2026-18199）和 @seggy116/next-diff（MAL-2026-18200），版本均为 0.71.1。
OpenSSF 恶意包库AI 评分4040 OpenSSF 恶意包库新增 OSV 记录：npm 包 @pkgship/frpc-linux-amd64 等被标记为恶意
OpenSSF 恶意包库通过 OSV 格式新增多条 GHSA 恶意包记录，涉及 npm 生态的 @pkgship/frpc-linux-amd64、@pkgship/frps-linux-amd64（均为 0.71.1）、@seggy116/next-diff（0.3.0）和 darknode-cli（2.46.1），漏洞类型为 CWE-506 嵌入式恶意代码。
OpenSSF 恶意包库AI 评分2222 OpenSSF 恶意包库为 @lumen-labs-dev/whisper-node、darknode-cli 等 npm 恶意包分配 MAL 编号
OpenSSF 恶意包库更新为多个 npm 恶意包分配 MAL 编号，包括 @lumen-labs-dev/whisper-node（MAL-2026-18194，别名 GHSA-8mqm-233x-2g2j）和 darknode-cli（MAL-2026-18195，别名 GHSA-6m47-rc2c-6xpg）。
OpenSSF 恶意包库AI 评分4242 OpenSSF 恶意包库更新：从 OSV 接入 GHSA 恶意包数据，含 @lumen-labs-dev/whisper-node、agentic-awesome-skills、darknode-cli
OpenSSF 恶意包库新增从 OSV 接入的 GHSA 恶意包记录，涉及 npm 包 @lumen-labs-dev/whisper-node 0.5.1、agentic-awesome-skills 18.9.0 至 19.13.0 等多个版本及 darknode-cli 2.46.2，均归类为 CWE-506 内嵌恶意代码。
OpenSSF 恶意包库AI 评分3434 OpenSSF 恶意包库为 @liauto/darwin-x64 等 npm 恶意包分配 MAL 编号
OpenSSF 恶意包库更新为三个 npm 恶意包分配 MAL-2026-18190、MAL-2026-18191、MAL-2026-18192 编号，分别对应 @liauto/darwin-x64、@pkgship/frpc-darwin-amd64 和 agentic-awesome-skills。
OpenSSF 恶意包库AI 评分4747 OpenSSF 恶意包库新增 4 个 npm 恶意包，含 @liauto/darwin-x64 与 @pkgship/frpc-darwin-amd64
OpenSSF 恶意包库通过一次提交新增 4 条 GHSA 恶意包记录，均属 npm 生态、CWE-506 内嵌恶意代码。
OpenSSF 恶意包库精选AI 评分5858 OpenSSF 恶意包库新增 npm 包 @sudobility/indexer_client 0.0.146 恶意代码记录 MAL-2026-18127
OpenSSF 恶意包库新增记录 MAL-2026-18127，指 npm 包 @sudobility/indexer_client 0.0.146 含恶意代码，并关联 GHSA-xfvr-39v2-q24q。
为什么值得看：记录显示 npm 包 @sudobility/indexer_client 的 postinstall 会下载挖矿载荷，并给出可核查的 IOC 与处置建议。
OpenSSF 恶意包库AI 评分3636 OpenSSF 恶意包库收录 @sudobility 多个 npm 包恶意代码通告（含 GHSA-xfvr-39v2-q24q 等）
OpenSSF 恶意包库新增多条 GHSA 通告，标记 @sudobility 旗下 indexer_client 0.0.146、shaperouter_client 0.0.14、testomniac_client 0.0.131、wildduck_client 等 npm 包含内嵌恶意代码（CWE-506）。
OpenSSF 恶意包库AI 评分5050 OpenSSF 恶意包库新增 npm 包 @platform-services/hrm-mfe-core 99.9.1 恶意记录 MAL-2026-18091
OpenSSF 恶意包库更新 MAL-2026-18091，将 npm 包 @platform-services/hrm-mfe-core 99.9.1 标记为恶意，CWE 归类为 CWE-506 嵌入式恶意代码。
OpenSSF 恶意包库精选AI 评分5858 OpenSSF 恶意包库新增 5 个 npm 恶意包，含仿冒 Anthropic 域名窃取 API 密钥
OpenSSF 恶意包库通过 Ingest OSV 提交新增 5 个 npm 恶意包记录，均由 Amazon Inspector 发现。
为什么值得看：这批 npm 恶意包覆盖安装期远程拉取、仿冒 Anthropic 域名窃取密钥与 GYP 命令扩展执行三类手法，可对照排查自有依赖。
OpenSSF 恶意包库同事件AI 评分5858 OpenSSF 恶意包库新增 MAL-2026-18178：npm 包 event-emitter-testmetest 植入窃密载荷
OpenSSF 恶意包库新增记录 MAL-2026-18178，指出 npm 包 event-emitter-testmetest 由账号 testnewtestme2 于 2026-10-21 发布，先用于测试 data-pipeline-testmetest 2.0.1 的投递链路，随后用于投放该窃密程序。
同一件事，精选收录的是《OpenSSF 恶意包库记录 npm 包 event-emitter-testmetest 多个版本投递窃密载荷》
OpenSSF 恶意包库精选AI 评分5858 OpenSSF 恶意包库记录 npm 包 event-emitter-testmetest 多个版本投递窃密载荷
OpenSSF 恶意包库新增记录，npm 账号 testnewtestme2 于 2026-10-21 发布的 event-emitter-testmetest 1.0.6、1.0.7、4.1.0、5.0.0 携带恶意代码，CWE-506。
为什么值得看：记录给出了恶意 npm 包的版本、隐藏安装钩子与各版本载荷差异，便于开发者比对依赖与文件哈希。
OpenSSF 恶意包库AI 评分2222 OpenSSF 恶意包库更新 MAL-2026-18100：npm 包 unicode-title-normalizer 安装时窃取 GITHUB_TOKEN
OpenSSF 恶意包库更新 MAL-2026-18100，记录 npm 包 [email protected] 在 install 脚本中用 curl 将 GITHUB_TOKEN 拼入 webhook.site 地址外传。
OpenSSF 恶意包库AI 评分3434 OpenSSF 恶意包库新增 [email protected] 恶意包报告（#1653）
OpenSSF 恶意包库新增 npm 包 [email protected] 的恶意报告，标记为 CWE-506 嵌入式恶意代码。
OpenSSF 恶意包库精选AI 评分5858 OpenSSF 恶意包库为 @sudobility 系列 npm 包与 iterquarry 分配 MAL 编号
OpenSSF 恶意包库提交为多个恶意包分配 MAL 编号，包括 npm 上的 @sudobility/indexer_client 0.0.146、@sudobility/shaperouter_client 0.0.14、@sudobility/testomniac_client 0.0.131、@sudobility/wildduck_client 2.3.102。
为什么值得看：提交记录显示 @sudobility 系列 npm 包在 postinstall 中投放 XMRig 挖矿程序，并列出 S3 下载地址与矿池域名等 IOC。
OpenSSF 恶意包库AI 评分4242 OpenSSF 恶意包库更新：收录 npm 包 @sudobility/indexer_client 与 @sudobility/shaperouter_client 的 XMRig 挖矿木马
OpenSSF 恶意包库新增两条 npm 恶意包记录：@sudobility/indexer_client 0.0.146 与 @sudobility/shaperouter_client 0.0.14 的 postinstall 钩子执行 scripts/miner.sh，从预签名 S3 URL 下载载荷解压至 /tmp/.smi 并运行。
OpenSSF 恶意包库AI 评分2525 OpenSSF 恶意包库更新：为 npm 包 snavbox 补充 MAL-2025-49362 受影响版本与 GHSA 编号
OpenSSF 恶意包库更新了 npm 包 snavbox 的恶意包记录 MAL-2025-49362，受影响版本在原有 1.0.0、1.0.2、1.0.3 基础上补入 1.0.1。该记录关联 GHSA-ppfj-vpcr-qwqg，归类为 CWE-506 内嵌恶意代码，GHSA 条目以 SEMVER 范围从 0 引入覆盖 1.0.0 至 1.0.3。
OpenSSF 恶意包库AI 评分4040 OpenSSF 恶意包库更新：从 GHSA 收录 snavbox npm 恶意包（GHSA-ppfj-vpcr-qwqg）
OpenSSF 恶意包库新增一条来自 GHSA 的恶意包记录，涉及 npm 生态的 snavbox 包 1.0.0–1.0.3 版本，对应 GHSA-ppfj-vpcr-qwqg，归类为 CWE-506 嵌入式恶意代码。通告称安装或运行该包的机器应视为完全失陷，需在另一台机器上立即轮换全部密钥，仅卸载包无法保证清除恶意软件。
OpenSSF 恶意包库AI 评分3434 OpenSSF 恶意包库为 npm 包 @worrisome/reutil 补录 GHSA-4f5p-mp5p-863f 别名
OpenSSF 恶意包库更新 MAL-2026-15604，为 npm 包 @worrisome/reutil 补录别名 GHSA-4f5p-mp5p-863f。
OpenSSF 恶意包库AI 评分3838 OpenSSF 恶意包库更新：从 GHSA 收录 npm 恶意包 @worrisome/aaaa 与 @worrisome/reutil
OpenSSF 恶意包库新增两条来自 GHSA 的 npm 恶意包记录，分别为 GHSA-fxf3-w84v-3v6g（@worrisome/aaaa）和 GHSA-4f5p-mp5p-863f（@worrisome/reutil），均归类为 CWE-506 嵌入式恶意代码，影响范围自 0 起的所有版本。
Palo Alto Unit 42AI 评分4848 Unit 42 分析 Web3 在云供应链攻击中的 C2 演进
Unit 42 梳理攻击者将 C2 基础设施从硬编码域名迁移到 Web3 智能合约的三个阶段，依次为 EtherHiding、TxDataHiding 和 NullReceiver 零数据地址解析。