跳到正文
熱點事件持續更新

Apex npm 惡意套件追查與基礎設施觀測

1 篇報道1 個報道來源2 小時前更新

先了解這件事

AI 綜述

2026-11-05,DEV Community 報道提出一套追查 Apex npm 惡意套件活動及其基礎設施的分層流程,依次核對套件、執行、網絡與身份,以及 MCP 和模型流量證據。ZoomEye 的 product="npm" 查詢於 2026-11-04T15:46:32Z 返回 110 項觀測;合併網域查詢於 2026-11-04T15:47:09Z 返回 2 項,兩者統計單位不同。報道指出,這些外部觀測不能判定個別員工是否安裝套件;是否受影響仍須依據本地證據核實。

AI 根據報道生成 · 1 小時前更新

報道時間線

沿着報道,瞭解事件的不同側面。

11月5日
  1. DEV Community
    Apex npm 惡意套件及其基礎設施的實務追查流程

    作者提出 Apex npm 惡意套件活動的分層追查流程,依次核對套件、執行、網絡與身份,以及 MCP 和模型流量證據。ZoomEye 的 product="npm" 查詢在 2026-11-04T15:46:32Z 返回 110 項觀測,合併網域查詢於 2026-11-04T15:47:09Z 返回 2 項,兩者統計單位不同。這些外部觀測不能判定個別員工是否安裝套件,是否受影響仍須依據本地證據。

本事件熱度走勢

還沒有足夠的連續觀測數據,暫不繪製趨勢。