AGI Hunt· AveryFreeman·· 4 小时前AI 评分57
GitHub DaisyUI-MCP 仓库被曝内置 Windows 恶意软件
GitHub DaisyUI-MCP 仓库被曝内置 luajit.exe 恶意软件
AI 导读
GitHub 上的 SidiqHadi/daisyui-mcp 仓库被曝捆绑 Windows 恶意软件，作者在尝试将服务器打包发布到 PyPi 时发现异常。恶意文件包括 luajit.exe、Launcher.cmd、Lua51.dll 和受感染的文本文件，VirusTotal 命中 Trojan:Win/Runner.MY 等签名，疑似用于窃取 API 密钥等凭据。
来源：AGI Hunt · agihunt.info