OpenSSF 将 npm 包 numbors 列为恶意包
热点事件持续更新
OpenSSF 将 npm 包 numbors 列为恶意包
2篇报道1个报道来源2 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库为 npm 包 numbors 的 1.6.1 版本分配恶意包编号 MAL-2026-18322（别名 GHSA-682c-pwqm-7gxv），将其归类为内嵌恶意代码（CWE-506）。 该库通告称，安装或运行该版本包的计算机应视为完全失陷，需从另一台机器立即轮换全部密钥并卸载该包；但卸载不保证清除全部恶意软件。
AI 根据报道生成 · 2 小时前更新
最新进展10月26日 12:34
OpenSSF 恶意包库为 npm 包 numbors 分配 MAL-2026-18322 编号报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- OpenSSF 恶意包库OpenSSF 恶意包库为 npm 包 numbors 分配 MAL-2026-18322 编号
OpenSSF 恶意包库更新记录为 npm 生态的恶意包 numbors 分配编号 MAL-2026-18322，别名 GHSA-682c-pwqm-7gxv，受影响版本为 1.6.1。记录将该包归类为 Embedded Malicious Code，并提示安装或运行该包的计算机应视为完全失陷，需立即从另一台计算机轮换所有密钥，且删除该包不保证清除全部恶意软件。
- OpenSSF 恶意包库OpenSSF 恶意包库更新：收录 GHSA-682c-pwqm-7gxv（npm 包 numbors 1.6.1）
OpenSSF 恶意包库新增 GHSA-682c-pwqm-7gxv，指向 npm 包 numbors 1.6.1 含内嵌恶意代码（CWE-506）。通告称安装或运行该版本的计算机应视为完全失陷，需从另一台机器立即轮换全部密钥，并卸载该包；但卸载不保证清除全部恶意软件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。