OpenSSF 将 npm 包 @liauto/win32-x64 列为恶意包
热点事件持续更新
OpenSSF 将 npm 包 @liauto/win32-x64 列为恶意包
2 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库新增一条从 GHSA 接入的 OSV 格式恶意包记录，指向 npm 包 @liauto/win32-x64 的 0.1.2-b2 版本，归类为 CWE-506 内嵌恶意代码，并为其分配编号 MAL-2026-18247，别名 GHSA-32x9-4g9x-5cxj。 通告称，安装或运行该包的计算机应视为完全失陷，需立即卸载该包，并从另一台计算机轮换所有密钥；由于机器控制权可能已交给外部实体，卸载不保证清除由此引入的全部恶意软件。
AI 根据报道生成 · 1 小时前更新
最新进展10月24日 11:30
OpenSSF 恶意包库为 npm 包 @liauto/win32-x64 分配 MAL-2026-18247报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- OpenSSF 恶意包库OpenSSF 恶意包库为 npm 包 @liauto/win32-x64 分配 MAL-2026-18247
OpenSSF 恶意包库更新记录为 npm 包 @liauto/win32-x64 分配编号 MAL-2026-18247，别名 GHSA-32x9-4g9x-5cxj，涉及版本 0.1.2-b2。该包被标记为内嵌恶意代码，安装或运行该包的计算机应视为完全失陷，需立即从另一台计算机轮换所有密钥。
- OpenSSF 恶意包库OpenSSF 恶意包库更新：从 GHSA 接入 OSV 恶意包数据，含 npm 包 @liauto/win32-x64
OpenSSF 恶意包库新增从 GHSA 接入 OSV 格式恶意包数据的记录，首条为 GHSA-32x9-4g9x-5cxj。该条目指向 npm 包 @liauto/win32-x64 的 0.1.2-b2 版本，归类为 CWE-506 内嵌恶意代码，通告称安装或运行该包的机器应视为完全失陷，需立即轮换密钥并卸载。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。