OpenSSF收录npm恶意包overarch-windows-x64-yr
热点事件持续更新
OpenSSF收录npm恶意包overarch-windows-x64-yr
2 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
OpenSSF恶意包库已将npm包overarch-windows-x64-yr收录为恶意包，编号MAL-2026-18248，别名GHSA-v5v8-j5gm-pq8v，涉及1.4.0、1.5.0、2.0.0版本，被标记为CWE-506嵌入式恶意代码。 通告称，安装或运行该包的计算机应视为完全失陷，需从另一台计算机立即轮换全部密钥；删除该包也不保证清除全部恶意软件。
AI 根据报道生成 · 2 小时前更新
最新进展10月24日 12:29
OpenSSF 恶意包库为 npm 包 overarch-windows-x64-yr 分配 MAL-2026-18248报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- OpenSSF 恶意包库OpenSSF 恶意包库为 npm 包 overarch-windows-x64-yr 分配 MAL-2026-18248
OpenSSF 恶意包库更新记录为 npm 生态的 overarch-windows-x64-yr 分配编号 MAL-2026-18248，别名 GHSA-v5v8-j5gm-pq8v。该包被标记为内含恶意代码，涉及版本 2.0.0 等，通告称安装或运行该包的计算机应视为完全失陷，需立即从另一台计算机轮换全部密钥。
- OpenSSF 恶意包库OpenSSF 恶意包库收录 GHSA-v5v8-j5gm-pq8v：npm 包 overarch-windows-x64-yr 含恶意代码
OpenSSF 恶意包库新增 GHSA-v5v8-j5gm-pq8v，npm 包 overarch-windows-x64-yr 的 1.4.0、1.5.0、2.0.0 版本被标记为 CWE-506 嵌入式恶意代码。通告称安装或运行该包的计算机应视为完全失陷，需从另一台计算机立即轮换全部密钥，删除该包也不保证清除全部恶意软件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。