GitHub公告npm包@bestcoolman/dev-mcp为恶意软件
热点事件观察中
GitHub公告npm包@bestcoolman/dev-mcp为恶意软件
1 篇报道1 个报道来源1 天前更新
先了解这件事
AI 综述
GitHub安全公告（GHSA-vgx2-8w7x-xr8v）将npm包@bestcoolman/dev-mcp列为恶意软件。公告称，任何安装或运行过该包的计算机都应被视为已完全沦陷，其上存储的所有密钥和凭据应立即从另一台计算机上轮换。 该包应被卸载，但公告称由于计算机可能已被外部实体完全控制，无法保证卸载后能清除安装该包导致的全部恶意软件。
AI 根据报道生成 · 1 小时前更新
最新进展11月9日 08:00
GitHub 安全公告将 npm 包 @bestcoolman/dev-mcp 列为恶意软件报道时间线
沿着报道，了解事件的不同侧面。
11月9日
- AICSO.AI汇总GitHub 安全公告将 npm 包 @bestcoolman/dev-mcp 列为恶意软件
GitHub 安全公告（GHSA-vgx2-8w7x-xr8v）将 npm 包 @bestcoolman/dev-mcp 列为恶意软件。公告称任何安装或运行过该包的计算机都应被视为已完全沦陷，其上存储的所有密钥和凭据应立即从另一台计算机上轮换；该包应被卸载，但由于计算机可能已被外部实体完全控制，无法保证卸载后能清除安装该包导致的全部恶意软件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。