OpenSSF 记录 npm 包投递窃密载荷
热点事件持续更新
OpenSSF 记录 npm 包投递窃密载荷
2 篇报道1 个报道来源18 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库新增记录 MAL-2026-18178，指认 npm 账号 testnewtestme2 于 2026-10-21 发布的 event-emitter-testmetest 携带窃密代码，归类为 CWE-506。该库称，该包先用于测试 data-pipeline-testmetest 2.0.1 的投递链路，随后用于投放窃密程序。 按该库记录，1.0.6 在加载时执行载荷，1.0.7 在 `npm install` 时通过 `binding.gyp` 中的命令执行；4.1.0 和 5.0.0 通过同一 `binding.gyp` 钩子投放完整窃密程序，4.1.0 将其内联在 `index.js`，5.0.0 则放在加密的 `data.bin` 中由 `index.js` 解密。其他版本不含可执行载荷。
AI 根据报道生成 · 17 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- OpenSSF 恶意包库精选OpenSSF 恶意包库新增 MAL-2026-18178：npm 包 event-emitter-testmetest 植入窃密载荷
OpenSSF 恶意包库新增记录 MAL-2026-18178，指出 npm 包 event-emitter-testmetest 由账号 testnewtestme2 于 2026-10-21 发布，先用于测试 data-pipeline-testmetest 2.0.1 的投递链路，随后用于投放该窃密程序。
- OpenSSF 恶意包库精选OpenSSF 恶意包库记录 npm 包 event-emitter-testmetest 多个版本投递窃密载荷
OpenSSF 恶意包库新增记录，npm 账号 testnewtestme2 于 2026-10-21 发布的 event-emitter-testmetest 1.0.6、1.0.7、4.1.0、5.0.0 携带恶意代码，CWE-506。
本事件热度走势
- 可比范围当前
- 6
- 可比范围峰值
- 910月22日 15:00
- 近 24 小时变化
- –
02.557.510
15:0018:0021:0010月23日03:0006:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。