OpenSSF 恶意包库收录 npm 包 @factiii/runner 0.28.0
热点事件持续更新
OpenSSF 恶意包库收录 npm 包 @factiii/runner 0.28.0
2 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库将 npm 包 @factiii/runner 0.28.0 收录为恶意包，编号 MAL-2026-18204，对应通告 GHSA-9j83-qj34-g5vc，归类为内嵌恶意代码（CWE-506）。 通告称，安装或运行该版本的计算机应视为已完全失陷，需立即从另一台计算机轮换所有密钥并移除该包；但由于控制权可能已外泄，移除包不保证清除全部恶意软件。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 06:25
OpenSSF 恶意包库为 npm 包 @factiii/runner 分配 MAL-2026-18204 编号报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- OpenSSF 恶意包库OpenSSF 恶意包库为 npm 包 @factiii/runner 分配 MAL-2026-18204 编号
OpenSSF 恶意包库更新记录，为 npm 生态的 @factiii/runner 分配恶意包编号 MAL-2026-18204，对应 GHSA-9j83-qj34-g5vc，受影响版本为 0.28.0。条目将其归类为 Embedded Malicious Code，并提示安装或运行该包的计算机应视为完全失陷，需立即从另一台计算机轮换所有密钥。
- OpenSSF 恶意包库OpenSSF 恶意包库收录 GHSA-9j83-qj34-g5vc：npm 包 @factiii/runner 0.28.0 含恶意代码
OpenSSF 恶意包库新增 GHSA-9j83-qj34-g5vc，npm 包 @factiii/runner 0.28.0 被标记为含内嵌恶意代码（CWE-506）。通告称安装或运行该版本的计算机应视为已完全失陷，需立即从另一台计算机轮换所有密钥，并移除该包；但由于控制权可能已外泄，移除包不保证清除全部恶意软件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。