OpenSSF 将 npm 包 dsh-native 1.4.1 列为恶意包
热点事件持续更新
OpenSSF 将 npm 包 dsh-native 1.4.1 列为恶意包
2篇报道1个报道来源2 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库将 npm 生态的 dsh-native 1.4.1 标记为含恶意代码，并为其分配编号 MAL-2026-18315，别名 GHSA-x94m-hxm5-m298，CWE 归类为 CWE-506。 该记录称，安装或运行过该包的机器应视为完全失陷，需立即在另一台机器上轮换其中保存的所有密钥，并卸载该包；但卸载不保证清除由此引入的全部恶意软件。
AI 根据报道生成 · 1 小时前更新
最新进展10月26日 10:41
OpenSSF 恶意包库为 dsh-native（npm）恶意包分配 MAL-2026-18315 编号报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- OpenSSF 恶意包库OpenSSF 恶意包库为 dsh-native（npm）恶意包分配 MAL-2026-18315 编号
OpenSSF 恶意包库更新记录为 npm 生态的 dsh-native 恶意包分配编号 MAL-2026-18315，别名 GHSA-x94m-hxm5-m298，受影响版本为 1.4.1。记录将该包归类为“Embedded Malicious Code”，并提示安装或运行该包的主机应视为完全失陷，需立即从另一台计算机轮换全部密钥。
- OpenSSF 恶意包库精选OpenSSF 恶意包库收录 npm 包 dsh-native 1.4.1 恶意代码 GHSA-x94m-hxm5-m298
OpenSSF 恶意包库新增一条 OSV 记录，将 npm 生态的 dsh-native 1.4.1 标记为含恶意代码，对应 GHSA-x94m-hxm5-m298，CWE 归类为 CWE-506。记录说明安装或运行过该包的机器应视为完全失陷，需在另一台机器上立即轮换其中保存的所有密钥，并卸载该包，但卸载不保证清除由此引入的全部恶意软件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。