跳到正文
热点事件观察中

npm恶意包mcp-weather-server被披露

1 篇报道1 个报道来源1 天前更新

先了解这件事

AI 综述

GitHub安全公告称，npm包@lemili9804/mcp-weather-server含恶意软件，安装或运行过该包的计算机应视为已完全失陷。 公告建议从另一台计算机立即轮换该机器上保存的所有密钥与凭据，并卸载该包；但公告同时表示，机器控制权可能已交给外部实体，卸载不保证能清除全部恶意软件。

AI 根据报道生成 · 1 小时前更新

最新进展11月10日 08:00
npm 包 @lemili9804/mcp-weather-server 被指含恶意软件

报道时间线

沿着报道，了解事件的不同侧面。

11月10日
  1. AICSO.AI汇总
    npm 包 @lemili9804/mcp-weather-server 被指含恶意软件

    GitHub 安全公告称 npm 包 @lemili9804/mcp-weather-server 含恶意软件，安装或运行过该包的计算机应视为已完全失陷。公告建议从另一台计算机立即轮换该机器上保存的所有密钥与凭据，并卸载该包，但由于机器控制权可能已交给外部实体，卸载不保证能清除全部恶意软件。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。