OpenSSF 将恶意 npm 包 @capsense/ccx-welcome-page 录入恶意包库
热点事件持续更新
OpenSSF 将恶意 npm 包 @capsense/ccx-welcome-page 录入恶意包库
2篇报道1个报道来源2 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库已将 npm 包 @capsense/ccx-welcome-page 的 99.99.100 版本标记为恶意，并分配编号 MAL-2026-18294。该记录由 OpenSSF Package Analysis 项目发现，于 2026-10-25 以 OSV schema 1.7.4 格式发布。 OpenSSF 给出的原因是：该版本会与一个与恶意活动关联的域名通信。这一认定只针对 99.99.100 这一个版本。
AI 根据报道生成 · 2 小时前更新
最新进展10月26日 02:21
OpenSSF 恶意包库为 npm 包 @capsense/ccx-welcome-page 分配 MAL-2026-18294报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- OpenSSF 恶意包库OpenSSF 恶意包库为 npm 包 @capsense/ccx-welcome-page 分配 MAL-2026-18294
OpenSSF 恶意包库为 npm 包 @capsense/ccx-welcome-page 99.99.100 分配编号 MAL-2026-18294。OpenSSF Package Analysis 认定该版本因与恶意活动关联的域名通信而属恶意。
- OpenSSF 恶意包库OpenSSF 恶意包库更新：新增 npm 包 @capsense/ccx-welcome-page 恶意记录
OpenSSF 恶意包库新增一条 npm 生态记录，将 @capsense/ccx-welcome-page 99.99.100 标记为恶意，原因是该包与恶意活动关联的域名通信。该记录由 OpenSSF Package Analysis 项目发现，以 OSV schema 1.7.4 格式发布于 2026-10-25。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。