OpenSSF 恶意包库· OpenSSF·· 3 小时前同事件AI 评分58
OpenSSF 恶意包库新增 npm 包 @walknpm/todo-cli 与 dsh-plugin-blender-3d 的挖矿脚本
OpenSSF 恶意包库更新：Add malicious npm packages @walknpm/todo-cli and dsh-plugin-blender-3d (#1662)
AI 导读
OpenSSF 恶意包库新增记录，npm 包 @walknpm/[email protected] 相比 2.0.0 只增加了 postinstall 脚本 sh scripts/miner.sh，在 npm install 时执行。
同一件事，精选收录的是《OpenSSF 恶意包库记录 npm 包 @walknpm/todo-cli 2.0.1 植入 XMRig 挖矿程序》
来源：OpenSSF 恶意包库 · github.com