DSH插件市场npm包投毒：0.2.1版本植入挖矿载荷
热点事件持续更新
DSH插件市场npm包投毒：0.2.1版本植入挖矿载荷
1 篇报道1 个报道来源7 小时前更新
先了解这件事
AI 综述
awesome-dsh-plugin 社区插件市场的 npm 包 dsh-plugin-blender-3d 在 2026-10-26 发布的 0.2.1 版本植入 postinstall 钩子，安装时从 S3 拉取二阶段载荷：普通用户权限下释放 XMRig 挖矿程序，root 或免密 sudo 环境下尝试运行持久化 agent，该版本下载量约 1,231 次。 该市场索引版本完全跟随 npm latest，三条默认安装路径中有两条会解析至这个恶意版本。
AI 根据报道生成 · 2 小时前更新
最新进展11月2日 10:33
awesome-dsh-plugin 市场 dsh-plugin-blender-3d 0.2.1 版本投毒事件解析报道时间线
沿着报道，了解事件的不同侧面。
11月2日
- AICSO.AI汇总awesome-dsh-plugin 市场 dsh-plugin-blender-3d 0.2.1 版本投毒事件解析
awesome-dsh-plugin 社区插件市场的 npm 包 dsh-plugin-blender-3d 在 2026-10-26 发布的 0.2.1 版本植入 postinstall 钩子，从 S3 拉取二阶段载荷，普通用户权限下释放 XMRig 挖矿程序，root 或免密 sudo 环境下尝试运行持久化 agent，该版本下载量约 1,231 次。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。