OpenSSF 恶意包库· OpenSSF·· 19 小时前精选AI 评分58
OpenSSF 恶意包库为 @sudobility 系列 npm 包与 iterquarry 分配 MAL 编号
OpenSSF 恶意包库更新：Assign IDs
AI 导读
OpenSSF 恶意包库提交为多个恶意包分配 MAL 编号，包括 npm 上的 @sudobility/indexer_client 0.0.146、@sudobility/shaperouter_client 0.0.14、@sudobility/testomniac_client 0.0.131、@sudobility/wildduck_client 2.3.102。
为什么值得看
提交记录显示 @sudobility 系列 npm 包在 postinstall 中投放 XMRig 挖矿程序，并列出 S3 下载地址与矿池域名等 IOC。
来源：OpenSSF 恶意包库 · github.com