在官方MELPA软件包仓库中发现了一个潜在的恶意Emacs软件包，这似乎是首个已知的Emacs软件包被入侵案例。该软件包包含可执行任意shell命令的代码，对安装用户构成安全风险。这一事件凸显了验证软件包来源的重要性以及开源软件包生态系统需要加强安全措施。
背景
Emacs是一个高度可扩展的文本编辑器，依赖MELPA等社区维护的软件包仓库来获得额外功能。近年来，开发工具中的软件包管理器已成为供应链攻击的有吸引力的目标。
- 来源
- Lobsters
- 发布时间
- 2026年3月10日 11:01
- 评分
- 6.0 / 10