OpenSSF收录npm恶意包@k18k/entrypoint-sdk-darwin-arm64
热点事件持续更新
OpenSSF收录npm恶意包@k18k/entrypoint-sdk-darwin-arm64
2 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库新增一条从 GitHub 安全公告库（GHSA）导入的 npm 恶意包记录，涉及 @k18k/entrypoint-sdk-darwin-arm64 的 0.2.0 和 0.2.1 版本，对应 GHSA-8wf7-8825-99q7，归类为 CWE-506 嵌入式恶意代码。 该记录编号为 MAL-2026-18243，来源标记为 ghsa-malware。通告称，安装或运行过该包的计算机应视为完全失陷，需立即从另一台计算机轮换所有密钥；仅删除该包不保证清除全部恶意软件。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- OpenSSF 恶意包库OpenSSF 恶意包库更新：npm 包 @k18k/entrypoint-sdk-darwin-arm64 新增 MAL-2026-18243 记录
OpenSSF 恶意包库为 npm 包 @k18k/entrypoint-sdk-darwin-arm64 新增 MAL-2026-18243 记录，关联 GHSA-8wf7-8825-99q7，影响版本 0.2.0 与 0.2.1。该记录归类为 CWE-506 嵌入式恶意代码，来源标记为 ghsa-malware。
- OpenSSF 恶意包库OpenSSF 恶意包库更新：从 GHSA 导入 npm 恶意包 @k18k/entrypoint-sdk-darwin-arm64
OpenSSF 恶意包库新增从 GHSA 导入的恶意包记录，涉及 npm 包 @k18k/entrypoint-sdk-darwin-arm64 的 0.2.0 和 0.2.1 版本，对应 GHSA-8wf7-8825-99q7，归类为 CWE-506 嵌入式恶意代码。通告称安装或运行该包的计算机应视为完全失陷，需立即从另一台计算机轮换所有密钥，仅删除包不保证清除全部恶意软件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。