OpenSSF 将恶意 npm 包 @capsense/core-ui 录入恶意包库
热点事件持续更新
OpenSSF 将恶意 npm 包 @capsense/core-ui 录入恶意包库
2篇报道1个报道来源3 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库已将 npm 包 @capsense/core-ui 的 99.99.100 版本标记为恶意，并分配编号 MAL-2026-18295。OpenSSF Package Analysis 称，判定依据是该包会与一个与恶意活动关联的域名通信。 该记录由 ossf-package-analysis 来源导入，标记仅针对 99.99.100 这一版本。
AI 根据报道生成 · 2 小时前更新
最新进展10月26日 03:15
OpenSSF 恶意包库为 @capsense/core-ui 恶意 npm 包分配 MAL-2026-18295报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- OpenSSF 恶意包库OpenSSF 恶意包库为 @capsense/core-ui 恶意 npm 包分配 MAL-2026-18295
OpenSSF 恶意包库更新记录为 npm 包 @capsense/core-ui 99.99.100 分配编号 MAL-2026-18295，该包被 OpenSSF Package Analysis 判定为恶意，原因是与恶意活动关联的域名通信。此次更新同时调整了记录字段顺序并补充来源详情。
- OpenSSF 恶意包库OpenSSF 恶意包库更新：新增 npm 包 @capsense/core-ui 恶意记录
OpenSSF 恶意包库新增一条 npm 生态记录，将 @capsense/core-ui 99.99.100 标记为恶意包。OpenSSF Package Analysis 判定其恶意原因是该包与恶意活动关联的域名通信，记录由 ossf-package-analysis 来源导入。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。