كما هو الحال في كل أسبوع، تقوم أنظمة الكشف عن البرامج الضارة لدينا بفحص آلاف الحزم الجديدة والمحدثة عبر السجلات العامة. We confirmed 27 malicious package versions between October 9 and 15, 2026: 18 on npm and 9 on PyPI. Xygeni confirmed 18 of them.
Baileys Under New Names
Ten versions carried the Baileys name or a variant of it. @dcloude/baileys shipped four versions between October 10 and 14, @xmiybi/baileys اثنان و @ungke/baileys, @corexium/xbails, @kxafunc/xbails و cloud-baileys one each.
Inflated Versions
On October 10, within five minutes, kmf-bootstrap, kmf-vendor-pack و deposit-limit-fe were confirmed at 100.100.106، مع kmf-bootstrap at 100.100.100. react-dropzone-v4 followed on October 11 at 99.0.0.
PyPI
Six versions of minecraftaccfinder، من 0.1.1 إلى 3.0.0, were confirmed in the same minute on October 12. pyyi appeared in three versions between October 12 and 15, alongside py2ops.
هذه اللقطة الأسبوعية هي جزء من عملنا المستمر ملخص التعليمات البرمجية الضارةحيث نقوم بالتحقق من صحة التهديدات الجديدة لمساعدة فرق DevSecOps على حماية أنظمتها pipelineقبل حدوث الضرر.
القائمة الكاملة: 27 إصدارًا مؤكدًا من البرامج الضارة
| النظام الإيكولوجي | فئة الإشتراك | التاريخ |
|---|---|---|
| الآلية الوقائية الوطنية | cloud-bileys:1.1.42 | 9 أكتوبر 2026 |
| الآلية الوقائية الوطنية | kmf-bootstrap:100.100.100 | 10 أكتوبر 2026 |
| الآلية الوقائية الوطنية | @dcloude/baileys:0.0.5 | 10 أكتوبر 2026 |
| الآلية الوقائية الوطنية | @bellachann/techxatz:0.1.2 | 10 أكتوبر 2026 |
| الآلية الوقائية الوطنية | @bellachann/sinitech:1.2.1 | 10 أكتوبر 2026 |
| الآلية الوقائية الوطنية | @corexium/xbails:0.0.7 | 10 أكتوبر 2026 |
| الآلية الوقائية الوطنية | @kxafunc/xbails:0.0.9 | 10 أكتوبر 2026 |
| الآلية الوقائية الوطنية | @dcloude/baileys:0.0.6 | 10 أكتوبر 2026 |
| الآلية الوقائية الوطنية | @ungke/baileys:0.0.1 | 10 أكتوبر 2026 |
| الآلية الوقائية الوطنية | deposit-limit-fe:100.100.106 | 10 أكتوبر 2026 |
| الآلية الوقائية الوطنية | kmf-vendor-pack:100.100.106 | 10 أكتوبر 2026 |
| الآلية الوقائية الوطنية | kmf-bootstrap:100.100.106 | 10 أكتوبر 2026 |
| بايبي | py2ops:2.3.1 | 10 أكتوبر 2026 |
| الآلية الوقائية الوطنية | @xmiybi/baileys:4.0.0 | 11 أكتوبر 2026 |
| الآلية الوقائية الوطنية | @dcloude/baileys:0.0.7 | 11 أكتوبر 2026 |
| الآلية الوقائية الوطنية | react-dropzone-v4:99.0.0 | 11 أكتوبر 2026 |
| الآلية الوقائية الوطنية | @xmiybi/baileys:5.0.0 | 11 أكتوبر 2026 |
| بايبي | pyyi:2.4 | 12 أكتوبر 2026 |
| بايبي | pyyi:2.4.1 | 12 أكتوبر 2026 |
| بايبي | minecraftaccfinder:0.1.1 | 12 أكتوبر 2026 |
| بايبي | minecraftaccfinder:0.1.2 | 12 أكتوبر 2026 |
| بايبي | minecraftaccfinder:0.3.0 | 12 أكتوبر 2026 |
| بايبي | minecraftaccfinder:0.3.1 | 12 أكتوبر 2026 |
| بايبي | minecraftaccfinder:2.0.0 | 12 أكتوبر 2026 |
| بايبي | minecraftaccfinder:3.0.0 | 12 أكتوبر 2026 |
| الآلية الوقائية الوطنية | @dcloude/baileys:0.0.8 | 14 أكتوبر 2026 |
| بايبي | pyyi:2.4.2 | 15 أكتوبر 2026 |
Same Library, New Names: 27 Malicious Package Versions This Week
Fewer versions than last week, but the same patterns. Ten Baileys versions appeared under six different names, so blocking a single package name doesn’t cover them. Four packages were pushed to 100.100.x within five minutes, and six PyPI versions of the same package were confirmed in a single minute. Of the 27 versions, Xygeni confirmed 18.
نظام الإنذار المبكر لبرمجيات Xygeni الخبيثة monitors npm, PyPI, Maven, Composer, OpenVSX, and other registries in real time, flagging threats at publication, before they reach a build. Xygeni’s Open Source Security تُضيف المنصة ميزة تحديد الأولويات التي تحتاجها فرق DevSecOps للعمل على الأمور المهمة أولاً.
