Xygeni Zərərli Kod Xülasəsinin may sayına xoş gəlmisiniz. Bu ay təhlükəsizlik tədqiqat qrupumuz ictimai paket reyestrləri, geliştirici alətləri, süni intellekt dəstəkli iş axınları və müasir proqram təminatı təchizatı zənciri təhdidlərinin inkişaf edən mənzərəsini izləməyə davam etdi. CI/CD May ayı ərzində Xygeni npm, PyPI, VS Code və OpenVSX ekosistemlərini hədəf alan yüzlərlə zərərli paketi müəyyən edib və təsdiqləyib.
Lakin may ayı yalnız həcmlə bağlı deyildi. Bu ay həm də hücumçuların öz ticarətlərini süni intellektlə işləyən inkişaf mühitlərinə, geliştirici etibar fərziyyələrinə və avtomatlaşdırılmış sistemlərə getdikcə daha çox uyğunlaşdırdıqları bir ay idi. pipelines.
Xygeni Təhlükəsizlik Qrupu tərəfindən bu ay dərc edilən ən diqqətəlayiq araşdırmalar arasında:
- JulesJacker, Google-ın Jules süni intellekt agentini təqlid edərək depoları oğurlayan çoxmərhələli npm zərərli proqram kampaniyası, sui-istifadə CI/CD mühitləri və hətta onu təhlil edən sandboxu hədəfləyir. Kampaniya şifrələnmiş, saxta host-gate yükləyicilərini təqdim etdi.
google-labs-jules[bot]commits, bulud metaməlumatlarının oğurlanması və Kubernetes-in analiz infrastrukturunun özünə qarşı kəşfiyyatı. - PhantomBot, asılılıq sui-istifadəsi və mərhələli yük çatdırılması vasitəsilə etimadnamələri oğurlamaq, geliştirici mühitlərini təhlükəyə atmaq və kriptovalyuta ilə əlaqəli iş axınlarını hədəf almaq üçün saxta cüzdan, blokçeyn və Web3 alətlərindən sui-istifadə edən zərərli npm kampaniyası.
- Saxta TypeScript yardımçı proqramlarından, süni intellekt mövzulu paketlərdən, daxili alətlərin təqlidindən, ön kitabxanalardan, bulud köməkçilərindən və qurucu çərçivələrindən istifadə edərək barmaq izi mühitləri yaradan, etimadnamələri sızdıran, davamlılığı yerləşdirən və geliştirici sistemlərini təhlükəyə atan genişmiqyaslı zərərli npm ekosistemi.
- Asılılıq qarışıqlığından, yazı tiplərinin səhv yazılmasından, quraşdırma sonrası sui-istifadədən, süni intellekt alətlərinin təqlidindən, versiyaların şişirdilməsindən və geliştirici etimad evristikasını keçmək və müasirliyi güzəştə getmək üçün hazırlanmış təkrarlanan ad boşluğu sui-istifadəsindən istifadə edən zərərli paketlərin davamlı dalğaları. SDLC aşkarlanmadan əvvəl iş axınları.
- kimi platformalararası zərərli proqram kampaniyalarının aşkarlanması
@jaggle/resizeobservesLinux, macOS və Windows sistemlərində Python əsaslı davamlılıq və kripto-cüzdan panoya əvəzedicisini yerləşdirərkən qanuni bir paketi təqlid edən panoya qaçıran.
Ay ərzində süni intellekt alətləri, açıq mənbəli ekosistemlər və proqram təminatı təchizat zənciri hücumları arasında artan uyğunlaşma müşahidə etdik. Təhdid aktyorları getdikcə süni intellektlə dəstəklənən inkişaf iş axınlarını, agent mühitlərini, birgə pilotları və bulud əsaslı quruluşu hədəf alırdılar. pipelines daha geniş etimadnamə oğurluğu və depo oğurluğu əməliyyatlarının bir hissəsi kimi.
Bu hücumlar artıq sadə yazı səhvlərinin təcrid olunmuş halları deyil. Bunlar koordinasiyalı nəşr kampaniyalarını, avtomatlaşdırılmış versiya partlayışlarını, bulud tokenlərinin oğurluğunu və s. əhatə edir. CI/CD sui-istifadə, şifrələnmiş faydalı yük mərhələləri, sandbox yayınması və etibarlı geliştirici ekosistemlərinə uyğunlaşmaq üçün xüsusi olaraq hazırlanmış davamlı güzəşt üsulları.
Bu aylıq yeniləmə, Xygeni-nin davam edən zərərli proqram təminatı və təchizat zənciri təhdidləri tədqiqat təşəbbüsünün bir hissəsidir. Bu təşəbbüsdə komandamız zərərli paketləri davamlı olaraq yoxlayır, yeni hücum nümunələrini araşdırır və təhlükəsizlik, AppSec və DevSecOps komandalarının inkişaf edən təchizat zənciri risklərindən irəlidə qalmalarına kömək etmək üçün praktiki kəşfiyyat məlumatlarını dərc edir.
Bu ay dərc olunan hər bir zərərli paket, zərərli proqram kampaniyası və təhdid təhlili ilə bağlı tam məlumat üçün Xygeni Təhlükəsizlik Qrupunun May ayı üçün tam Zərərli Kod Xülasəsini və əlaqəli tədqiqatlarını araşdırın.
4-ci həftə: 104-dən çox bağlama aşkar edildi
| Ekosistem | Paketi | tarix |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | 25 May 2026 |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | 25 May 2026 |
| npm | pi-ocr:0.2.0 | 25 May 2026 |
| npm | @jaggle/resizeobserves:1.0.11 | 25 May 2026 |
| npm | fnd-mağazalar:0.0.7 | 25 May 2026 |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | 25 May 2026 |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | 25 May 2026 |
| npm | sistem-istifadəçi-identifikatoru-cli:7.0.0 | 26 May 2026 |
| npm | @jaggle/resizeobserves:1.0.13 | 26 May 2026 |
| npm | @jaggle/resizeobserves:1.0.12 | 26 May 2026 |
| npm | @jaggle/resizeobserves:1.0.15 | 26 May 2026 |
| npm | @jaggle/resizeobserves:1.0.14 | 26 May 2026 |
| npm | @jaggle/resizeobserves:1.0.16 | 26 May 2026 |
| npm | @jaggle/resizeobserves:1.0.19 | 26 May 2026 |
| npm | @jaggle/resizeobserves:1.0.17 | 26 May 2026 |
| npm | @jaggle/resizeobserves:1.0.18 | 26 May 2026 |
| npm | @jaggle/resizeobserves:1.0.20 | 26 May 2026 |
| npm | beynəlxalq reklamlar:99.0.1 | 26 May 2026 |
| npm | tempo-layout: 99.0.0 | 26 May 2026 |
| npm | tempo-layout: 99.0.2 | 26 May 2026 |
| npm | itc-actors-api:99.0.0 | 26 May 2026 |
| npm | Walmart-paylaşılan-modullar:99.0.1 | 26 May 2026 |
| npm | wml-komponentləri:99.0.1 | 26 May 2026 |
| npm | platforma tempi: 99.0.1 | 26 May 2026 |
| npm | wml-core:99.0.1 | 26 May 2026 |
| npm | @izumiswap/sdk:3.0.3 | 26 May 2026 |
| npm | @izumiswap/sdk:3.0.4 | 26 May 2026 |
| npm | @izumiswap/sdk:3.0.5 | 26 May 2026 |
| npm | json-dan-simple-graphql-schema-ya:1.0.0 | 26 May 2026 |
| npm | reaktiv-cdk-tətbiqi:1.0.1 | 27 May 2026 |
| npm | mmt-statik:1.0.0 | 27 May 2026 |
| npm | reaktiv-cdk-tətbiqi:1.0.4 | 27 May 2026 |
| npm | cdk-sagemaker-notebook-iş axını: 1.0.3 | 27 May 2026 |
| npm | kəşf-quruluş: 1.0.0 | 27 May 2026 |
| pypi | worldofkanga:1.0.4 | 27 May 2026 |
| npm | forge-jsxy:1.0.92 | 27 May 2026 |
| npm | @gs-select/əmanət-müştəri-tətbiqi:99.0.0 | 27 May 2026 |
| npm | forge-jsxy:1.0.105 | 27 May 2026 |
| npm | forge-jsxy:1.0.107 | 27 May 2026 |
| npm | forge-jsxy:1.0.108 | 27 May 2026 |
| npm | editorial-mse-authentication-ui:99.0.1 | 28 May 2026 |
| npm | redaksiya kodu: 99.0.1 | 28 May 2026 |
| npm | mse-alət-komponentləri:99.99.100 | 28 May 2026 |
| npm | forge-jsxy:1.0.120 | 28 May 2026 |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | 29 May 2026 |
| vscode | rudranex-geliştirici-köməkçisi:1.0.1 | 29 May 2026 |
| npm | nemo-reportyor:1.8.2 | 29 May 2026 |
| npm | @qlab/ui:2.0.5 | 29 May 2026 |
| npm | forge-jsxy:1.0.121 | 29 May 2026 |
| npm | @qlab/ui:2.0.6 | 29 May 2026 |
| npm | @qlab/komponent-zəkası:2.0.6 | 29 May 2026 |
| npm | axtarış motoru quraşdırması: 1.0.9106 | 29 May 2026 |
| npm | opensearch-quraşdırma-aləti: 1.0.9107 | 29 May 2026 |
| npm | @0xlr/vercel-analitika:999.0.0 | 29 May 2026 |
| npm | @0xlr/stripe-frontend:999.0.0 | 29 May 2026 |
| npm | @0xlr/stripe-checkout-js:999.0.0 | 29 May 2026 |
| npm | @0xlr/sentry-web:999.0.0 | 29 May 2026 |
| npm | @0xlr/clerk-auth:999.0.0 | 29 May 2026 |
| npm | @0xlr/supabase-db:999.0.0 | 29 May 2026 |
| npm | @0xlr/prisma-client-js:999.0.0 | 29 May 2026 |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | 29 May 2026 |
| npm | @cloudplatform-single-spa/administrasiya:99.99.100 | 30 May 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | 30 May 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | 30 May 2026 |
| npm | @easy-entry/landing-routes:99.9.5 | 30 May 2026 |
| npm | @easy-entry/outside-registration-fop-navigator:99.9.5 | 30 May 2026 |
| npm | @easy-entry/marşrutlar:99.9.5 | 30 May 2026 |
| npm | cms-github:4.2.4 | 30 May 2026 |
| npm | @t-in-one/form_məhsul_token:5.7.1 | 30 May 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | 30 May 2026 |
| npm | cms-helpgit:4.2.6 | 30 May 2026 |
| npm | cms-helpgit:4.2.8 | 30 May 2026 |
| vscode | xampp-meneceri: 5.1.3 | 30 May 2026 |
| npm | @chat-şablonu/auth:1.0.0 | 31 May 2026 |
| npm | cms-mağazası:1.3.4 | 31 May 2026 |
| npm | cms-mağazası:1.3.5 | 31 May 2026 |
| npm | pərakəndə satış-yer-strategiya-ön tərəf: 1.1.1 | 31 May 2026 |
| npm | pərakəndə satış-yer-strategiya-ön tərəf: 1.1.2 | 31 May 2026 |
| npm | cms-mağazası:1.3.6 | 31 May 2026 |
| pypi | simtooreal-cli:0.3.0 | Jun 01, 2026 |
| npm | conversa-sdk:2.0.2 | Jun 01, 2026 |
| npm | veltrix:9.0.0 | Jun 01, 2026 |
| npm | jingmeideshishi: 1.0.4 | Jun 01, 2026 |
| npm | @tse-digital/core:99.0.0 | Jun 01, 2026 |
| npm | @telenor-se/core:99.0.0 | Jun 01, 2026 |
| npm | @ownit/core:99.0.0 | Jun 01, 2026 |
| npm | jingmeideshishi: 1.0.5 | Jun 01, 2026 |
| npm | xəstə sənədləri: 75.0.0 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | Jun 01, 2026 |
| npm | veltrix:9.0.1 | Jun 01, 2026 |
| npm | @emcd-vue/auth:6.4.9 | Jun 01, 2026 |
| npm | @emcd-vue/b2b-ödəniş forması:5.7.4 | Jun 01, 2026 |
3-ci həftə: 106-dən çox bağlama aşkar edildi
| Ekosistem | Paketi | tarix |
|---|---|---|
| npm | erslove:1.22.12 | 16 May 2026 |
| npm | dit-envv:17.4.2 | 16 May 2026 |
| npm | briantreehttp:0.4.0 | 16 May 2026 |
| npm | fırıldaqçı-sinxronlaşdırma-bot:1.0.0 | 16 May 2026 |
| openvsx | Bingcha/bcai alətləri: 4.0.35 | 16 May 2026 |
| npm | salam-dünya-pkg-dəyər-dəyər-p:1.0.11 | 16 May 2026 |
| npm | salam-dünya-pkg-dəyər-dəyər-p:1.0.8 | 16 May 2026 |
| npm | salam-dünya-pkg-dəyər-dəyər-p:1.0.9 | 16 May 2026 |
| npm | salam-dünya-pkg-dəyər-dəyər-p:1.0.12 | 16 May 2026 |
| npm | axois-utils:1.0.6 | 16 May 2026 |
| npm | axois-utils:1.0.4 | 16 May 2026 |
| npm | venturo-dramaturq-core:1.0.8 | 16 May 2026 |
| npm | chalk-tempalte:1.0.16 | 16 May 2026 |
| npm | chalk-tempalte:1.0.14 | 16 May 2026 |
| npm | chalk-tempalte:1.0.20 | 17 May 2026 |
| npm | chalk-tempalte:1.0.19 | 17 May 2026 |
| npm | axois-utils:1.0.9 | 17 May 2026 |
| npm | @rocketreach/rr-komponentləri:9999.0.0 | 17 May 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 18 May 2026 |
| npm | smtp-test-server-qovşaq:99.2.1 | 18 May 2026 |
| npm | smtp-test-server-qovşaq:99.2.2 | 18 May 2026 |
| npm | @lir-portal/veb-komponentləri:2.0.4 | 18 May 2026 |
| npm | @zentrafinance/müqavilələr:1.0.3 | 18 May 2026 |
| npm | @zentrafinance/protocol-config:1.0.3 | 18 May 2026 |
| npm | @zentrafinance/sdk:1.0.3 | 18 May 2026 |
| npm | @zentrafinance/növləri:1.0.3 | 18 May 2026 |
| npm | @zentrafinance/növləri:1.0.5 | 18 May 2026 |
| npm | @zentrafinance/protocol-config:1.0.6 | 18 May 2026 |
| npm | @zentrafinance/sdk:1.0.6 | 18 May 2026 |
| npm | @zentrafinance/növləri:1.0.7 | 18 May 2026 |
| npm | klementin-sdk:2.0.0 | 18 May 2026 |
| npm | citrea-utils:2.0.0 | 18 May 2026 |
| npm | @zentrafinance/protocol-config:2.0.1 | 18 May 2026 |
| npm | @zentrafinance/sdk:2.0.0 | 18 May 2026 |
| npm | @zentrafinance/növləri:2.0.1 | 18 May 2026 |
| npm | @zentrafinance/növləri:2.0.0 | 18 May 2026 |
| npm | bui-reaksiya-10hooks: 99.0.0 | 18 May 2026 |
| npm | bui-reaksiya-10komponent:99.0.0 | 18 May 2026 |
| npm | @deadcode09284814/axios-util:1.0.1 | 18 May 2026 |
| npm | @deadcode09284814/axios-util:1.0.0 | 18 May 2026 |
| npm | rəng tərzi-utils: 1.0.7 | 18 May 2026 |
| npm | node-env-həll:1.2.0 | 18 May 2026 |
| npm | @easytipsportal/node-helper:1.0.1 | 18 May 2026 |
| npm | @zentrafinance/müqavilələr:2.0.2 | 18 May 2026 |
| npm | citrea-sdk:2.0.2 | 18 May 2026 |
| npm | klementin-sdk:2.0.2 | 18 May 2026 |
| npm | citrea-bridge:2.0.2 | 18 May 2026 |
| npm | citrea-utils:2.0.2 | 18 May 2026 |
| npm | @zentrafinance/növləri:2.0.2 | 18 May 2026 |
| npm | apexomni-node:1.0.0 | 19 May 2026 |
| npm | apex-trading: 1.0.0 | 19 May 2026 |
| npm | apex-trading: 1.0.1 | 19 May 2026 |
| npm | apex-konnektor: 1.0.4 | 19 May 2026 |
| npm | apexpro-düyün: 1.0.2 | 19 May 2026 |
| npm | apex-konnektor: 1.0.3 | 19 May 2026 |
| npm | apexomni-node:1.0.2 | 19 May 2026 |
| npm | apex-trading: 1.0.2 | 19 May 2026 |
| npm | apexpro-düyün: 1.0.3 | 19 May 2026 |
| npm | forge-jsxy:1.0.81 | 19 May 2026 |
| npm | forge-jsxy:1.0.90 | 19 May 2026 |
| npm | oraq sarğısı: 0.2.1 | 20 May 2026 |
| npm | @doctolib-apps/native-personalized-services:99.99.99 | 21 May 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.0 | 21 May 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.1 | 21 May 2026 |
| pypi | kanga-hack:1.0.4 | 21 May 2026 |
| pypi | libhmac:0.8.28.1 | 21 May 2026 |
| npm | @limebike/supreme-data-grid:85.14.44 | 21 May 2026 |
| npm | @limebike/supreme-date-pickers:85.14.44 | 21 May 2026 |
| npm | @limebike/supreme-data-grid:85.14.48 | 21 May 2026 |
| pypi | ai-prishtina-agent-kag: 0.1.0 | 21 May 2026 |
| npm | hehehe:1.0.7 | 21 May 2026 |
| npm | defi-təhdid-skaner: 2.1.2 | 22 May 2026 |
| npm | yerləşdirmə açarı auditoru: 0.7.3 | 22 May 2026 |
| npm | eth-pul kisəsi-gözətçi:1.0.9 | 22 May 2026 |
| npm | web3-sirlər-detektoru: 1.2.6 | 22 May 2026 |
| npm | möhkəmlik-yerləşdirmə-mühafizəçisi: 0.4.4 | 22 May 2026 |
| npm | mnemonic-təhlükəsizlik-yoxlaması: 0.5.2 | 22 May 2026 |
| npm | kripto-etimadnamə-skaner: 2.0.2 | 22 May 2026 |
| npm | zəncir-açar-validator:0.2.3 | 22 May 2026 |
| npm | zəncir-açar-validator:0.2.4 | 22 May 2026 |
| npm | defi-env-auditor:0.3.3 | 22 May 2026 |
| npm | yerləşdirmə açarı auditoru: 1.8.2 | 22 May 2026 |
| npm | defi-env-auditor:1.4.2 | 22 May 2026 |
| npm | möhkəmlik-yerləşdirmə-mühafizəçisi: 1.5.2 | 22 May 2026 |
| npm | cüzdan təhlükəsizliyi yoxlayıcısı: 2.1.3 | 22 May 2026 |
| npm | möhkəmlik-yerləşdirmə-mühafizəçisi: 1.5.3 | 22 May 2026 |
| npm | @jaggle/resizeobserves:1.0.1 | 22 May 2026 |
| npm | @jaggle/resizeobserves:1.0.3 | 22 May 2026 |
| npm | @jaggle/resizeobserves:1.0.2 | 22 May 2026 |
| npm | @jaggle/resizeobserves:1.0.5 | 22 May 2026 |
| npm | @jaggle/resizeobserves:1.0.6 | 22 May 2026 |
| npm | defi-təhdid-skaner: 3.2.5 | 22 May 2026 |
| npm | defi-təhdid-skaner: 3.2.4 | 22 May 2026 |
| npm | defi-env-auditor:1.4.9 | 22 May 2026 |
| npm | web3-sirlər-detektoru: 2.3.6 | 22 May 2026 |
| npm | cüzdan təhlükəsizliyi yoxlayıcısı: 2.1.6 | 22 May 2026 |
| npm | mnemonic-təhlükəsizlik-yoxlaması: 4.0.0 | 22 May 2026 |
| npm | eth-pul kisəsi-gözətçi:4.0.0 | 22 May 2026 |
| npm | @jaggle/resizeobserves:1.0.7 | 22 May 2026 |
| npm | @jaggle/resizeobserves:1.0.8 | 22 May 2026 |
| npm | @jaggle/resizeobserves:1.0.4 | 22 May 2026 |
2-ci həftə: 95-dən çox bağlama aşkar edildi
| Ekosistem | Paketi | tarix |
|---|---|---|
| npm | win-env-quraşdırma:3.0.5 | 11 May 2026 |
| npm | reaksiya-ikonu-svgs:1.0.1 | 11 May 2026 |
| npm | pul-porsuq-açıq-rpc:201.99.100 | 11 May 2026 |
| npm | serverless-env-utils:1.0.0 | 11 May 2026 |
| npm | serverless-env-utils:1.0.2 | 11 May 2026 |
| npm | serverless-env-utils:1.0.3 | 11 May 2026 |
| npm | sahrbrucecode32:1.0.0 | 11 May 2026 |
| npm | claw_messenger:0.0.71 | 11 May 2026 |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | 11 May 2026 |
| npm | alış-veriş sonrası paket: 99.9.19 | 11 May 2026 |
| npm | alış-veriş sonrası paket: 99.9.26 | 11 May 2026 |
| npm | alış-veriş sonrası paket: 100.0.1 | 11 May 2026 |
| npm | alış-veriş sonrası paket: 101.0.3 | 11 May 2026 |
| npm | rsflows-pexml:99.9.15 | 11 May 2026 |
| npm | rsflows-pexml:99.9.20 | 11 May 2026 |
| npm | alış-veriş sonrası paket: 102.0.3 | 11 May 2026 |
| npm | rsflows-pexml:99.9.25 | 11 May 2026 |
| npm | alış-veriş sonrası paket: 1.99.0 | 11 May 2026 |
| npm | yavaş sörf: 10.0.0 | 11 May 2026 |
| npm | erslove:1.22.12 | 11 May 2026 |
| npm | dit-envv:17.4.2 | 11 May 2026 |
| npm | hehehe:1.0.4 | 11 May 2026 |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | 11 May 2026 |
| npm | claw_messenger:0.0.74 | 11 May 2026 |
| openvsx | whatwedo/twig:1.2.7 | 11 May 2026 |
| openvsx | george-alisson/html-önizləmə-vscode:1.2.7 | 11 May 2026 |
| openvsx | sohibe/java-generate-setters-getters:9.0.2 | 11 May 2026 |
| npm | satıcılar tərəfindən: 99.0.6 | 11 May 2026 |
| npm | briantreehttp:0.4.0 | 11 May 2026 |
| npm | günorta müqavilələri: 1.0.0 | 12 May 2026 |
| npm | @draftlab/db:0.16.1 | 12 May 2026 |
| npm | @uipath/uipath-python-bridge:1.0.1 | 12 May 2026 |
| npm | @uipath/aops-policy-tool:0.3.1 | 12 May 2026 |
| npm | @uipath/codedagent-tool:1.0.1 | 12 May 2026 |
| npm | @uipath/gov-alət:0.3.1 | 12 May 2026 |
| npm | @uipath/telemetriya:0.0.7 | 12 May 2026 |
| npm | @uipath/admin-alət:0.1.1 | 12 May 2026 |
| npm | @uipath/codedapp-tool:1.0.1 | 12 May 2026 |
| npm | @uipath/insights-sdk:1.0.1 | 12 May 2026 |
| npm | @uipath/tool-workflowcompiler:0.0.12 | 12 May 2026 |
| npm | @uipath/layihə-paketləyicisi:1.1.16 | 12 May 2026 |
| npm | @uipath/access-policy-sdk:0.3.1 | 12 May 2026 |
| npm | @uipath/vertical-solutions-tool:1.0.1 | 12 May 2026 |
| npm | @uipath/integrationservice-sdk:1.0.2 | 12 May 2026 |
| npm | @uipath/access-policy-tool:0.3.1 | 12 May 2026 |
| npm | @uipath/resourcecatalog-tool:0.1.1 | 12 May 2026 |
| npm | @uipath/agent-alət:1.0.1 | 12 May 2026 |
| npm | @uipath/api-iş axını aləti:1.0.1 | 12 May 2026 |
| npm | @uipath/tasks-aləti:1.0.1 | 12 May 2026 |
| npm | @uipath/həll yolu:1.0.1 | 12 May 2026 |
| npm | @uipath/vss:0.1.6 | 12 May 2026 |
| npm | @tallyui/komponentlər:1.0.1 | 12 May 2026 |
| npm | @squawk/flight-math:0.5.4 | 12 May 2026 |
| npm | @squawk/weather:0.5.6 | 12 May 2026 |
| npm | @mistralai/mistralai-gcp:1.7.1 | 12 May 2026 |
| npm | @mesadev/saguaro:0.4.22 | 12 May 2026 |
| npm | dpdgroupuk:0.0.1 | 12 May 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 12 May 2026 |
| npm | @jacobson1977/hp-quraşdırma:2.0.2 | 14 May 2026 |
| npm | @jacobson1977/hp-quraşdırma:2.0.5 | 14 May 2026 |
| npm | @jacobson1977/hp-quraşdırma:2.0.6 | 14 May 2026 |
| npm | @jacobson1977/hp-quraşdırma:2.0.7 | 14 May 2026 |
| npm | @jacobson1977/hp-quraşdırma:2.0.8 | 14 May 2026 |
| npm | @jacobson1977/hp-quraşdırma:2.0.9 | 14 May 2026 |
| npm | @jacobson1977/hp-quraşdırma:2.1.0 | 14 May 2026 |
| npm | hpsetup:4.0.1 | 14 May 2026 |
| npm | hpsetup:4.0.2 | 14 May 2026 |
| npm | hpsetup:4.1.0 | 14 May 2026 |
| npm | hpsetup:4.1.3 | 14 May 2026 |
| npm | hpsetup:4.1.4 | 14 May 2026 |
| npm | hpsetup:4.1.5 | 14 May 2026 |
| npm | hpsetup:4.1.6 | 14 May 2026 |
| npm | hpsetup:4.1.8 | 14 May 2026 |
| npm | hpsetup:4.1.19 | 14 May 2026 |
| npm | hpsetup:4.1.20 | 14 May 2026 |
| npm | hpsetup:4.2.0 | 14 May 2026 |
| npm | housecallpro:1.0.1 | 14 May 2026 |
| pypi | ai-imla yoxlayıcıları:1.0.0 | 14 May 2026 |
| pypi | cicada-tg:0.3.6 | 14 May 2026 |
| npm | smtp-test-server-qovşaq:99.2.1 | 14 May 2026 |
| npm | smtp-test-server-qovşaq:99.2.2 | 14 May 2026 |
| npm | @lir-portal/veb-komponentləri:2.0.4 | 14 May 2026 |
| npm | dotenvv-alət:1.0.1 | 14 May 2026 |
| npm | rimraf-utils:1.0.1 | 14 May 2026 |
| npm | express-alət: 1.0.0 | 14 May 2026 |
| npm | express-alət: 1.0.1 | 14 May 2026 |
| npm | exxpress-utils:1.0.1 | 14 May 2026 |
| npm | @dizayn-sistem-coopeuch/web:999.0.4 | 14 May 2026 |
| npm | @dizayn-sistem-coopeuch/web:999.0.3 | 14 May 2026 |
| npm | @dizayn-sistem-coopeuch/web:999.0.2 | 14 May 2026 |
| pypi | pyexecutorsme:0.1.0 | 15 May 2026 |
| pypi | pyexecutorsme:0.1.2 | 15 May 2026 |
| npm | salam-dünya-pkg-dəyər-dəyər-p:1.0.7 | 15 May 2026 |
| npm | salam-dünya-pkg-dəyər-dəyər-p:1.0.10 | 15 May 2026 |
| npm | akson-enterprise: 1.0.0 | 15 May 2026 |
1-ci həftə: 158-dən çox bağlama aşkar edildi
| Ekosistem | Paketi | tarix |
|---|---|---|
| npm | @apple-pay-trust/ləğv edildi: 99.0.3 | 01 May 2026 |
| npm | apple-daxili-təhlükəsizlik-kitabxanası-v99:100.0.1 | 01 May 2026 |
| npm | fiat-token-admin:99.1.1 | 01 May 2026 |
| npm | stellar-stablecoin-scripts:99.1.0 | 01 May 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.3 | 01 May 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.4 | 01 May 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.7 | 01 May 2026 |
| npm | qarasaqqallar-naviqator: 211.0.0 | 01 May 2026 |
| npm | qarasaqqallar-naviqator: 212.0.0 | 01 May 2026 |
| npm | qarasaqqallar-naviqator: 213.0.0 | 01 May 2026 |
| npm | qarasaqqallar-naviqator: 217.0.0 | 01 May 2026 |
| npm | qarasaqqallar-naviqator: 220.0.0 | 01 May 2026 |
| npm | qarasaqqallar-naviqator: 221.0.0 | 01 May 2026 |
| npm | qarasaqqallar-naviqator: 222.0.0 | 01 May 2026 |
| npm | sirens-ament:211.0.0 | 01 May 2026 |
| npm | sirens-ament:212.0.0 | 01 May 2026 |
| npm | sirens-ament:213.0.0 | 01 May 2026 |
| npm | barıt-xəyal: 212.0.0 | 01 May 2026 |
| npm | barıt-xəyal: 219.0.0 | 01 May 2026 |
| npm | kodpıçıldaşıcı-axın: 1.0.15 | 02 May 2026 |
| npm | shadxino:1.0.5 | 02 May 2026 |
| npm | amazon-data-kiosk-monorepo:1.0.10 | 02 May 2026 |
| npm | claude-code-best:2.0.1 | 03 May 2026 |
| npm | apexpro:99.99.99 | 03 May 2026 |
| npm | apexomni:99.99.99 | 03 May 2026 |
| npm | apexomni:99.99.100 | 03 May 2026 |
| npm | apexpro:99.99.100 | 03 May 2026 |
| npm | node-env-həll:1.0.7 | 03 May 2026 |
| npm | node-env-həll:1.0.8 | 03 May 2026 |
| npm | @xp-utilities/web:99.0.0 | 03 May 2026 |
| npm | nextjs-ai-xidməti ilə-söhbət:99.9.9 | 03 May 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | 04 May 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | 04 May 2026 |
| npm | @alfa.life.mapp/app.web:99.0.15 | 04 May 2026 |
| npm | @alfa.life.mapp/app.web:99.0.16 | 04 May 2026 |
| npm | @alfa.life.mapp/app.web:99.0.17 | 04 May 2026 |
| npm | @alfa.life.mapp/app.web:99.0.19 | 04 May 2026 |
| npm | @sbt_gitverse/analytics-müştəri:99.0.1 | 04 May 2026 |
| npm | @sbt_gitverse/analytics-müştəri:99.0.4 | 04 May 2026 |
| npm | @sbt_gitverse/analytics-müştəri:99.0.5 | 04 May 2026 |
| npm | @tochka-ui/foundation:99.0.2 | 04 May 2026 |
| npm | @tochka-ui/foundation:99.0.3 | 04 May 2026 |
| npm | @tochka-ui/foundation:99.0.4 | 04 May 2026 |
| npm | kl-b2c-ui-kit:99.0.1 | 04 May 2026 |
| npm | kl-b2c-ui-kit:99.0.2 | 04 May 2026 |
| npm | kl-b2c-ui-kit:99.0.3 | 04 May 2026 |
| npm | pi-exa-mcp:99.9.11 | 04 May 2026 |
| npm | pi-exa-mcp:99.9.12 | 04 May 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.26 | 04 May 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.33 | 04 May 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.34 | 04 May 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.35 | 04 May 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.37 | 04 May 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.38 | 04 May 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.51 | 04 May 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.53 | 04 May 2026 |
| npm | paypal-ödənişlər-körpü: 99.9.9 | 04 May 2026 |
| npm | paypal-ödənişlər-körpü: 100.1.1 | 04 May 2026 |
| npm | paypal-ödənişlər-körpü: 100.1.4 | 04 May 2026 |
| npm | paypal-ödənişlər-körpü: 100.1.6 | 04 May 2026 |
| npm | paypal-ödənişlər-körpü: 100.1.9 | 04 May 2026 |
| npm | paypal-ödənişlər-körpü: 100.2.8 | 04 May 2026 |
| npm | microsoft-employee-experience:99.2.2 | 05 May 2026 |
| npm | sazan qalxanı:0.1.0 | 05 May 2026 |
| npm | fanduel:100.5.0 | 05 May 2026 |
| npm | exiouss:1.0.6 | 05 May 2026 |
| npm | enterprise-auth-gateway-core:50.50.50 | 06 May 2026 |
| npm | @saif777/codemirror5:7.66.4 | 06 May 2026 |
| npm | @saif777/codemirror5:7.66.5 | 06 May 2026 |
| npm | xüsusiyyət-bayraq-xidməti: 2.0.1 | 06 May 2026 |
| npm | xüsusiyyət-bayraq-xidməti: 2.0.2 | 06 May 2026 |
| npm | xüsusiyyət-bayraq-xidməti: 2.0.3 | 06 May 2026 |
| npm | sort-btree:2.1.2 | 06 May 2026 |
| npm | viem-core:1.0.0 | 06 May 2026 |
| npm | viem-utils-core:1.0.0 | 06 May 2026 |
| npm | hardhat-core-utils:1.0.0 | 06 May 2026 |
| npm | veltrix:1.0.0 | 06 May 2026 |
| npm | evm-utils:1.0.0 | 06 May 2026 |
| npm | web3-utils-core:1.0.0 | 06 May 2026 |
| npm | tökmə-utils:1.0.0 | 06 May 2026 |
| npm | karboniteapp:99.9.0 | 07 May 2026 |
| npm | karbonit-daxili: 99.9.0 | 07 May 2026 |
| npm | pul-porsuq-açıq-rpc:200.99.100 | 07 May 2026 |
| npm | 24712-pl5006:0.0.1 | 07 May 2026 |
| openvsx | eriklynd/json-tools:20.1.2 | 07 May 2026 |
| npm | invixco:1.0.4 | 07 May 2026 |
| npm | win-sys-health-agent:1.0.2 | 08 May 2026 |
| npm | win-env-quraşdırma:3.0.6 | 08 May 2026 |
| npm | win-sys-health-agent:1.0.3 | 08 May 2026 |
Proqram Təchizat Zəncirinizi Zəifliklərə və Zərərli Kodlara Qarşı Təhlükəsizləşdirin
Proqram təminatı təchizatı zəncirinə hücumlar artıq nəzəri təhdid deyil. Zərərli paketlər, süni intellektdən xəbərdar zərərli proqram təminatı, asılılıq qarışıqlığı hücumları, etimadnamə oğurluqları və zəhərlənmiş geliştirici alətləri müasir SDLCs, CI/CD pipelines və süni intellekt dəstəkli inkişaf mühitləri.
Xygeni-nin Erkən Zərərli Proqram Aşkarlanması ilə və software supply chain security platformada təşkilatlar zərərli asılılıqları geliştirici iş stansiyalarına, sistemlər qurmağa və ya istehsala çatmadan əvvəl müəyyən edə və bloklaya bilərlər pipelines.
Xygeni, zərərli paketləri, şübhəli nəşr nümunələrini, yazı tiplərini, ad boşluğundan sui-istifadəni, etimadnamə oğurluğu davranışını və süni intellektlə idarə olunan təchizat zənciri təhdidlərini real vaxt rejimində aşkar etmək üçün npm, PyPI, VS Code və OpenVSX kimi ekosistemləri davamlı olaraq izləyir. Tapıntılar istismar, əlçatanlıq və əməliyyat təsirinə əsasən avtomatik olaraq prioritetləşdirilir ki, komandalar əslində əhəmiyyətli olan risklərə diqqət yetirə bilsinlər.
Zərərli npm paketlərindən və pozulmuş OSS asılılıqlarından tutmuş süni intellekt tərəfindən yaradılan kod risklərinə və zəhərlənmiş geliştirici alətlərinə qədər Xygeni təhlükəsizlik və mühəndislik qruplarına müasir proqram təminatı təchizatı zənciri boyunca görünürlük, etibar və nəzarəti qorumağa kömək edir.
Xygeni Təhlükəsizlik Qrupu tərəfindən aşkar edilən ən son zərərli proqram kampaniyalarını və təsdiqlənmiş zərərli paketləri araşdırmaq üçün tam səhifəyə daxil olun. Zərərli Kod Xülasəsi.
Təhlükəsiz qalın. Sürətli qalın. Xygeni ilə nəzarəti əlinizdə saxlayın.
