OpenSSF 恶意包库· OpenSSF·· 3 小时前AI 评分40
OpenSSF 恶意包库为 npm 包 @liauto/win32-x64 分配 MAL-2026-18247
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库更新记录为 npm 包 @liauto/win32-x64 分配编号 MAL-2026-18247，别名 GHSA-32x9-4g9x-5cxj，涉及版本 0.1.2-b2。该包被标记为内嵌恶意代码，安装或运行该包的计算机应视为完全失陷，需立即从另一台计算机轮换所有密钥。
来源：OpenSSF 恶意包库 · github.com