热点事件持续更新

OpenSSF恶意包库新增14个npm恶意包

1篇报道1个报道来源3 小时前更新

先了解这件事

AI 综述

OpenSSF 恶意包库新增收录 wiseke 发布的 14 个 npm 包、共 65 个恶意版本，标注为依赖混淆回连行为。该库记录显示，@drone-js-ext/[email protected] 的 postinstall 脚本会运行 node beacon.cjs，将主机名、安装路径和工作目录 POST 到 http://185.158.107.175:8787/_ah/dc；其主入口在导入时调用 beacon.cjs 的 fire()，并导出一个空操作 Proxy。

AI 根据报道生成 · 3 小时前更新

最新进展10月26日 11:24

OpenSSF 恶意包库新增 14 个 npm 包的 65 个恶意版本，含依赖混淆回连行为

报道时间线

沿着报道，了解事件的不同侧面。

10月26日

11:24
OpenSSF 恶意包库精选
OpenSSF 恶意包库新增 14 个 npm 包的 65 个恶意版本，含依赖混淆回连行为
OpenSSF 恶意包库提交新增来自 wiseke 的 14 个 npm 包共 65 个恶意版本，标注为依赖混淆回连行为。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。