OpenSSF 将 npm 包 event-bus-lite-testmetest 列为恶意包
热点事件持续更新
OpenSSF 将 npm 包 event-bus-lite-testmetest 列为恶意包
2篇报道1个报道来源2 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库为 npm 包 event-bus-lite-testmetest 0.0.6 分配了恶意包编号 MAL-2026-18292。该库记录称，这个包在 npm install 自动触发 node-gyp rebuild 时，通过 binding.gyp 中类型为 none 的目标展开 GYP 命令，执行 node index.js，从而在安装期运行混淆的加密载荷。 记录还称，该包在 Bun 运行时下执行可绕过仅针对 Node 的分析；上述行为描述均来自 OpenSSF 恶意包库的记录。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- OpenSSF 恶意包库OpenSSF 恶意包库为 npm 包 event-bus-lite-testmetest 分配编号 MAL-2026-18292
OpenSSF 恶意包库为 npm 包 event-bus-lite-testmetest 0.0.6 分配编号 MAL-2026-18292，该包在 npm install 触发 node-gyp rebuild 时通过 binding.gyp 的 GYP 命令展开执行 node index.js。
- OpenSSF 恶意包库OpenSSF 恶意包库收录 npm 包 event-bus-lite-testmetest 0.0.6 安装期执行混淆载荷
OpenSSF 恶意包库新增记录，npm 包 event-bus-lite-testmetest 0.0.6 通过 binding.gyp 中类型为 none 的目标触发 GYP 命令展开，在 npm install 自动执行 node-gyp rebuild 时运行 node index.js。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。