安全攻防
morning
恶意 npm 包通过 GitHub 从 Claude AI 用户目录窃取文件
摘要
Cybersecurity researchers have discovered a new malicious package on the npm registry that comes with information stealing capabilities。
the
package
Cybersecurity
researchers
have
2026-05-27
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
网络安全研究人员在 npm 注册表中发现了一个新的恶意软件包，该软件包具有信息窃取功能。据 OX Security 称，该软件包名为“mouse5212-super-formatter”，旨在从“/mnt/user-data”上传文件，这是 Anthropic 的 Claude 人工智能 (AI) 工具用来在后台处理上传和输出的专用目录。这
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱