OpenSSF为npm恶意包补录GHSA编号

OpenSSF 恶意包库更新记录 MAL-2026-17806，为 npm 包 ap3-foundations-ui 99.0.1 补录别名 GHSA-g9j6-f655-22p6。该包由 npm 账号 vikkuthetester22 于 2026-10-12 发布，名称形似内部/私有命名空间。 据 OpenSSF 记录，该包在 npm install 时通过 preinstall 钩子运行 node index.js，将主机名、用户名、主目录、工作目录、平台、架构与 CI 标志 POST 到硬编码的第三方收集端，被归类为依赖混淆探测行为。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。