OpenSSF恶意包库收录两个npm恶意包
热点事件持续更新
OpenSSF恶意包库收录两个npm恶意包
2 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库通过 GHSA 收录了 npm 包 @k18k/entrypoint-sdk-darwin-x64（GHSA-j58m-rwhr-923h）和 @k18k/entrypoint-sdk-linux-x64（GHSA-9fhg-r3w6-g7r4）的 0.2.0、0.2.1 版本，归类为 CWE-506 内嵌恶意代码。 该库称，任何安装或运行过这些包的计算机都应视为已完全失陷；应移除这些包，但由于计算机的完全控制权可能已交给外部实体，移除包不保证能清除安装带来的全部恶意软件。 后续更新为这两个包补充了 MAL 编号和 0.2.1 版本记录。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- OpenSSF 恶意包库OpenSSF 恶意包库更新：为 @k18k/entrypoint-sdk-darwin-x64 与 linux-x64 补充 MAL 编号与 0.2.1 版本
OpenSSF 恶意包库为 npm 包 @k18k/entrypoint-sdk-darwin-x64 和 @k18k/entrypoint-sdk-linux-x64 更新记录。
- OpenSSF 恶意包库OpenSSF 恶意包库更新：从 GHSA 收录 @k18k/entrypoint-sdk-darwin-x64 与 linux-x64 恶意包
OpenSSF 恶意包库通过 GHSA 收录 npm 包 @k18k/entrypoint-sdk-darwin-x64（GHSA-j58m-rwhr-923h）与 @k18k/entrypoint-sdk-linux-x64（GHSA-9fhg-r3w6-g7r4）的 0.2.0、0.2.1 版本，归类为 CWE-506 内嵌恶意代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。