针对近期供应链攻击活动维护的暴露目录，基于公开威胁情报报告，使用 Perplexity Computer 构建，并随着新攻击活动的报告通过 PR 进行更新。
通过 --exposure-catalog <path> 将目录传递给扫描。在生产环境使用前，请对照当前公告审查
这些条目。
| 文件 | 活动 | 来源 |
|---|---|---|
tensorlake-2026-10-08.json | ChainDrop / Shai-Hulud 对 tensorlake 的 npm 供应链入侵（1 个恶意版本 0.5.144，发布于 2026-10-08；preinstall 钩子运行经过混淆的 lib/setup.mjs 加载器和 lib/Math_Symbol.js 凭据窃取、自我传播蠕虫载荷） | Socket, 2026-10-08 |
memtensor-2026-09-23.json | MemTensor npm 和 PyPI 凭据窃取入侵（2 个包 / 4 个恶意版本） | Socket, 2026-09-23 |
openapi-react-query-codegen-2026-08-28.json | Mini Shai-Hulud 对 @7nohe/openapi-react-query-codegen 的 npm 供应链入侵（2026-08-28 通过由评论触发的 GitHub Actions 发布工作流，在每条维护中的发布线上共发布 10 个恶意版本；经过混淆的 binding.gyp/preinstall 加载器以云、npm、GitHub Actions 和 AI 代理机密为目标，并具备自我传播能力） | Socket, 2026-08-28 |
mastra-2026-06-17.json | Mastra npm 供应链入侵（@mastra/* 下共 141 个包 / 141 个版本，外加 create-mastra 以及通过 postinstall 投递跨平台信息窃取器的仿冒依赖 [email protected]） | Socket, 2026-06-17 |
mini-shai-hulud-leoplatform-2026-06-24.json | Mini Shai-Hulud / Miasma（Hades 变种）LeoPlatform/RStreams 攻击波（czirker npm 账户被入侵；26 个 npm 包 + 1 个 Go 模块 / 27 个版本；“Phantom Gyp” binding.gyp 安装钩子、由 Bun 暂存的信息窃取器、“Alright Lets See If This Works” 死信标记） | Socket, 2026-06-24; OX Security, 2026-06-24 |
mini-shai-hulud.json | Mini/Shai-Hulud 2026 年 5 月 npm 和 PyPI 入侵（OX Security 受影响包表） | 已与 Fleet、Socket、Snyk、Mistral、TanStack、The Hacker News 交叉核对 |
mini-shai-hulud-redhat-cloud-services.json | Mini Shai-Hulud 对 Red Hat Cloud Services（@redhat-cloud-services）npm 包的入侵（32 个包 / 95 个版本；“Miasma: The Spreading Blight” 蠕虫标记） | Socket, 2026-06-01 |
laravel-lang-2026-05-23.json | Laravel Lang 在 laravel-lang/lang、laravel-lang/http-statuses、laravel-lang/attributes 和 laravel-lang/actions 上的 Composer/Packagist 供应链入侵 | Socket, 2026-05-23 |
nx-console-vscode-2026-05-18.json | Nx Console VS Code 扩展（nrwl.angular-console 18.95.0）于 2026-05-18 发布到 VS Code Marketplace 时遭到入侵（OpenVSX 未受影响；已在 18.100.0+ 中修复） | StepSecurity, 2026-05-18 |
antv-mini-shai-hulud.json | AntV / Mini Shai-Hulud 2026 年 5 月 npm 蠕虫攻击波（npm 和 PyPI 上共 324 个包 / 643 个版本；范围限定为 2026-05-13 及之后检测到的制品） | Socket, 2026-05-19 |
node-ipc-credential-stealer.json | node-ipc npm 2026-05 凭据窃取入侵（7 个恶意版本） | Socket, 2026-05-14 |
shopsprint-decimal-typosquat.json | Go github.com/shopsprint/decimal v1.3.3 仿冒包，带有 DNS TXT 后门 | Socket, 2026-05-19 |
gemstuffer.json | GemStuffer RubyGems 数据窃取行动（123 个 gem / 155 个版本），针对英国地方政府 | Socket, 2026-05-13 |
glassworm.json | GlassWorm 在 Open VSX / VS Code 上自我传播的 IDE 扩展蠕虫（不可见 Unicode 加载器、通过 extensionPack/Dependencies 传递的传递性投递、Solana memo C2、凭据/钱包窃取）；243 个 editor-extension 包 / 381 个版本 + 2 个 npm 包 / 2 个版本（245 个条目 / 383 个版本） | Socket GlassWorm v2 行动 CSV 和 Socket 传递性报告, 2026-03-13；补充自 Koi Security, 2025-10-18、Checkmarx, 2026-03 和 Sonatype, 2026-03-17 |
trapdoor-crypto-stealer.json | TrapDoor Crypto Stealer 跨生态系统凭据/钱包窃取器，覆盖 npm、PyPI 和 Cargo/Crates.io（28 个 npm/PyPI 条目 / 378 个版本；6 个 Cargo 包记录在 _cargo_packages 下，在 Cargo 支持落地前不会被匹配） | Socket, 2026-05-24 |
tools/osvcatalog 可离线将本地 OSV 快照转换为目录。Bumblebee 在扫描时从不查询 osv.dev。仅输出恶意软件包记录（MAL- 开头的 ID，或别名指向此类记录的条目），并标记 severity: "critical"。
支持两种输入形式。根据覆盖范围选择其一。
OSSF malicious-packages 仓库（推荐，所有生态系统集中在一个目录树中）：
git clone --filter=blob:none --sparse --depth=1 \
https://github.com/ossf/malicious-packages.git mp
git -C mp sparse-checkout set osv/malicious
go run ./tools/osvcatalog \
-source "https://github.com/ossf/malicious-packages@$(git -C mp rev-parse HEAD)" \
-o threat_intel/osv-malicious.json mp/osv/malicious/
按生态系统划分的 OSV 转储（单一生态系统，zip 归档）：
curl -fsSLO https://osv-vulnerabilities.storage.googleapis.com/npm/all.zip
go run ./tools/osvcatalog -o threat_intel/osv-npm-malicious.json npm/all.zip
每个输入路径可以是目录树、OSV all.zip 归档，或单个 .json 记录。受支持的 OSV 生态系统映射到 Bumblebee 的方式如下：npm、PyPI → pypi，Go → go，RubyGems → rubygems，Packagist → packagist，VSCode → editor-extension。若记录的范围声明所有版本均受影响（单个 introduced: "0" 事件），则输出为 "versions": ["*"]；若记录仅有有界范围且未枚举 affected[].versions，则跳过。输出具有确定性，可通过 schema 校验，使用前应进行审查。生成的 _comment 记录范围、各生态系统计数、跳过原因明细，以及可选的 -source 来源标签。