জাইজেনি ম্যালিসিয়াস কোড ডাইজেস্ট-এর মে সংস্করণে আপনাকে স্বাগতম। এই মাসে, আমাদের নিরাপত্তা গবেষণা দল পাবলিক প্যাকেজ রেজিস্ট্রি, ডেভেলপার টুলিং, এআই-সহায়তাযুক্ত ওয়ার্কফ্লো এবং আধুনিক সফটওয়্যার সাপ্লাই চেইন হুমকির ক্রমবর্ধমান চিত্র পর্যবেক্ষণ অব্যাহত রেখেছে। CI/CD পরিবেশ। মে মাস জুড়ে, জাইজেনি এনপিএম, পাইপিআই, ভিএস কোড এবং ওপেনভিএসএক্স ইকোসিস্টেমকে লক্ষ্য করে শত শত ক্ষতিকারক প্যাকেজ শনাক্ত ও যাচাই করেছে।
কিন্তু মে মাস শুধু পরিমাণের দিক থেকেই গুরুত্বপূর্ণ ছিল না। এটি এমন একটি মাসও ছিল যেখানে আক্রমণকারীরা ক্রমবর্ধমানভাবে এআই-ভিত্তিক উন্নয়ন পরিবেশ, ডেভেলপারদের আস্থার অনুমান এবং স্বয়ংক্রিয় ব্যবস্থার সাথে তাদের কৌশল খাপ খাইয়ে নিয়েছিল। pipelines.
এই মাসে জাইজেনি সিকিউরিটি টিম কর্তৃক প্রকাশিত সবচেয়ে উল্লেখযোগ্য তদন্তগুলোর মধ্যে রয়েছে:
- জুলসজ্যাকারএকটি বহু-পর্যায়ের এনপিএম ম্যালওয়্যার অভিযান যা গুগলের জুলস এআই এজেন্টের ছদ্মবেশ ধারণ করে রিপোজিটরি চুরি ও অপব্যবহার করে। CI/CD পরিবেশ, এবং এমনকি স্যান্ডবক্স বিশ্লেষণ করে সেটিকেও লক্ষ্যবস্তু করে। এই প্রচারাভিযানে এনক্রিপ্টেড হোস্ট-গেটেড লোডার, জাল লোডার চালু করা হয়েছিল।
google-labs-jules[bot]commitক্লাউড মেটাডেটা চুরি, এবং স্বয়ং বিশ্লেষণ পরিকাঠামোর বিরুদ্ধে কুবারনেটিসের গোয়েন্দাগিরি। - ফ্যান্টমবটএকটি ক্ষতিকারক এনপিএম (npm) ক্যাম্পেইন যা ফেক ওয়ালেট, ব্লকচেইন এবং ওয়েব৩ (Web3) টুলিং-এর অপব্যবহার করে ক্রেডেনশিয়াল চুরি করে, ডেভেলপার এনভায়রনমেন্ট হ্যাক করে এবং ডিপেন্ডেন্সি অ্যাবিউজ ও স্টেজড পেলোড ডেলিভারির মাধ্যমে ক্রিপ্টো-সম্পর্কিত ওয়ার্কফ্লোকে টার্গেট করে।
- একটি বৃহৎ ক্ষতিকর এনপিএম ইকোসিস্টেম নকল টাইপস্ক্রিপ্ট ইউটিলিটি, এআই-থিমযুক্ত প্যাকেজ, অভ্যন্তরীণ টুলিংয়ের ছদ্মবেশ, ফ্রন্টএন্ড লাইব্রেরি, ক্লাউড হেল্পার এবং বিল্ডার ফ্রেমওয়ার্কের অপব্যবহার করে এনভায়রনমেন্টের ফিঙ্গারপ্রিন্ট তৈরি করে, ক্রেডেনশিয়াল পাচার করে, ডেপ্লয়মেন্টে স্থায়িত্ব আনে এবং ডেভেলপার সিস্টেমের নিরাপত্তা বিঘ্নিত করে।
- ডিপেন্ডেন্সি কনফিউশন, টাইপোস্কোয়াটিং, পোস্টইনস্টল অ্যাবিউজ, এআই-টুল ইমপার্সোনেশন, ভার্সন ইনফ্লেশন এবং বারবার নেমস্পেস অ্যাবিউজের মতো কৌশল ব্যবহার করে আসা ক্ষতিকারক প্যাকেজের অবিরাম ঢেউ, যা ডেভেলপারদের ট্রাস্ট হিউরিস্টিকসকে পাশ কাটিয়ে আধুনিক সিস্টেমের নিরাপত্তা বিঘ্নিত করার জন্য ডিজাইন করা হয়েছে। SDLC সনাক্তকরণের আগে কর্মপ্রবাহ।
- ক্রস-প্ল্যাটফর্ম ম্যালওয়্যার ক্যাম্পেইনের আবিষ্কার, যেমন
@jaggle/resizeobservesক্লিপবোর্ড হাইজ্যাকার, যা লিনাক্স, ম্যাকওএস এবং উইন্ডোজ সিস্টেম জুড়ে পাইথন-ভিত্তিক ডেটা সংরক্ষণ এবং ক্রিপ্টো-ওয়ালেট ক্লিপবোর্ড প্রতিস্থাপনের কাজ করার সময় একটি বৈধ প্যাকেজের ছদ্মবেশ ধারণ করেছিল।
মাসজুড়ে আমরা এআই টুলিং, ওপেন-সোর্স ইকোসিস্টেম এবং সফটওয়্যার সাপ্লাই চেইন আক্রমণের মধ্যে একটি ক্রমবর্ধমান সংযোগও লক্ষ্য করেছি। হুমকি সৃষ্টিকারী পক্ষগুলো ক্রমবর্ধমানভাবে এআই-সহায়তাযুক্ত ডেভেলপমেন্ট ওয়ার্কফ্লো, এজেন্ট এনভায়রনমেন্ট, কো-পাইলট এবং ক্লাউড-নেটিভ বিল্ডকে লক্ষ্যবস্তু বানাচ্ছিল। pipelineবৃহত্তর ক্রেডেনশিয়াল চুরি এবং রিপোজিটরি কম্প্রোমাইজ অপারেশনের অংশ হিসেবে।
এই আক্রমণগুলো এখন আর সাধারণ টাইপোস্কোয়াটিং-এর বিচ্ছিন্ন ঘটনা নয়। এগুলোর সাথে জড়িত রয়েছে সমন্বিত প্রকাশনা অভিযান, স্বয়ংক্রিয় ভার্সন বার্স্ট, ক্লাউড টোকেন চুরি, CI/CD অপব্যবহার, এনক্রিপ্টেড পেলোড স্টেজিং, স্যান্ডবক্স এড়ানো এবং স্থায়ী আপস কৌশল যা বিশেষভাবে বিশ্বস্ত ডেভেলপার ইকোসিস্টেমের সাথে মিশে যাওয়ার জন্য ডিজাইন করা হয়েছে।
এই মাসিক আপডেটটি জাইজেনির চলমান ম্যালওয়্যার এবং সাপ্লাই চেইন হুমকি গবেষণা উদ্যোগের একটি অংশ, যেখানে আমাদের টিম ক্রমাগত ক্ষতিকারক প্যাকেজগুলো যাচাই করে, উদীয়মান আক্রমণের ধরণগুলো তদন্ত করে এবং নিরাপত্তা, অ্যাপসেক ও ডেভসেকওপিএস টিমগুলোকে ক্রমবর্ধমান সাপ্লাই চেইন ঝুঁকির চেয়ে এগিয়ে থাকতে সাহায্য করার জন্য কার্যকরী তথ্য প্রকাশ করে।
এই মাসে প্রকাশিত প্রতিটি ক্ষতিকারক প্যাকেজ, ম্যালওয়্যার ক্যাম্পেইন এবং হুমকি বিশ্লেষণের সম্পূর্ণ প্রেক্ষাপট জানতে, জাইজেনি সিকিউরিটি টিমের মে মাসের সম্পূর্ণ ম্যালিসিয়াস কোড ডাইজেস্ট এবং সংশ্লিষ্ট গবেষণা পর্যালোচনা করুন।
সপ্তাহ ১: ১১৮টিরও বেশি প্যাকেজ উদ্ধার হয়েছে
| ইকোসিস্টেম | প্যাকেজ | তারিখ |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | 25 পারে, 2026 |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | 25 পারে, 2026 |
| npm | pi-ocr:0.2.0 | 25 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.11 | 25 পারে, 2026 |
| npm | fnd-stores:0.0.7 | 25 পারে, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | 25 পারে, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | 25 পারে, 2026 |
| npm | সিস্টেম-ব্যবহারকারী-শনাক্তকারী-সিএলআই:৭.০.০ | 26 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.13 | 26 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.12 | 26 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.15 | 26 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.14 | 26 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.16 | 26 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.19 | 26 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.17 | 26 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.18 | 26 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.20 | 26 পারে, 2026 |
| npm | আন্তর্জাতিক বিজ্ঞাপন:৯৯.০.১ | 26 পারে, 2026 |
| npm | টেম্পো-লেআউট:৯৯.০.২ | 26 পারে, 2026 |
| npm | টেম্পো-লেআউট:৯৯.০.২ | 26 পারে, 2026 |
| npm | itc-actors-api:99.0.0 | 26 পারে, 2026 |
| npm | walmart-shared-modules:99.0.1 | 26 পারে, 2026 |
| npm | wml-components:99.0.1 | 26 পারে, 2026 |
| npm | প্ল্যাটফর্ম-টেম্পো:৯৯.০.১ | 26 পারে, 2026 |
| npm | wml-core:99.0.1 | 26 পারে, 2026 |
| npm | @izumiswap/sdk:3.0.3 | 26 পারে, 2026 |
| npm | @izumiswap/sdk:3.0.4 | 26 পারে, 2026 |
| npm | @izumiswap/sdk:3.0.5 | 26 পারে, 2026 |
| npm | json-to-simple-graphql-schema:1.0.0 | 26 পারে, 2026 |
| npm | রিঅ্যাক্টিভ-সিডিকে-অ্যাপ:১.০.৪ | 27 পারে, 2026 |
| npm | mmt-static:1.0.0 | 27 পারে, 2026 |
| npm | রিঅ্যাক্টিভ-সিডিকে-অ্যাপ:১.০.৪ | 27 পারে, 2026 |
| npm | cdk-sagemaker-notebook-ওয়ার্কফ্লো:১.০.৩ | 27 পারে, 2026 |
| npm | ডিসকভারি-বিল্ড:১.০.০ | 27 পারে, 2026 |
| পাইপি | ওয়ার্ল্ডঅফকাঙ্গা:১.০.৪ | 27 পারে, 2026 |
| npm | forge-jsxy:1.0.92 | 27 পারে, 2026 |
| npm | @gs-select/savings-client-application:99.0.0 | 27 পারে, 2026 |
| npm | forge-jsxy:1.0.105 | 27 পারে, 2026 |
| npm | forge-jsxy:1.0.107 | 27 পারে, 2026 |
| npm | forge-jsxy:1.0.108 | 27 পারে, 2026 |
| npm | সম্পাদকীয়-এমএসই-প্রমাণীকরণ-ইউআই:৯৯.০.১ | 28 পারে, 2026 |
| npm | সম্পাদকীয় কোড: ৯৯.০.১ | 28 পারে, 2026 |
| npm | mse-tool-components:99.99.100 | 28 পারে, 2026 |
| npm | forge-jsxy:1.0.120 | 28 পারে, 2026 |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | 29 পারে, 2026 |
| vscode | রুদ্রনেক্স-ডেভেলপার-অ্যাসিস্ট্যান্ট:১.০.১ | 29 পারে, 2026 |
| npm | নেমো-রিপোর্টার:১.৮.২ | 29 পারে, 2026 |
| npm | @qlab/ui:2.0.5 | 29 পারে, 2026 |
| npm | forge-jsxy:1.0.121 | 29 পারে, 2026 |
| npm | @qlab/ui:2.0.6 | 29 পারে, 2026 |
| npm | @qlab/component-intelligence:2.0.6 | 29 পারে, 2026 |
| npm | সার্চ-ইঞ্জিন-সেটআপ:১.০.৯১০৬ | 29 পারে, 2026 |
| npm | ওপেনসার্চ-সেটআপ-টুল:১.০.৯১০৭ | 29 পারে, 2026 |
| npm | @0xlr/vercel-analytics:999.0.0 | 29 পারে, 2026 |
| npm | @0xlr/stripe-frontend:999.0.0 | 29 পারে, 2026 |
| npm | @0xlr/stripe-checkout-js:999.0.0 | 29 পারে, 2026 |
| npm | @0xlr/sentry-web:999.0.0 | 29 পারে, 2026 |
| npm | @0xlr/clerk-auth:999.0.0 | 29 পারে, 2026 |
| npm | @0xlr/supabase-db:999.0.0 | 29 পারে, 2026 |
| npm | @0xlr/prisma-client-js:999.0.0 | 29 পারে, 2026 |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | 29 পারে, 2026 |
| npm | @cloudplatform-single-spa/administration:99.99.100 | 30 পারে, 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | 30 পারে, 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | 30 পারে, 2026 |
| npm | @easy-entry/landing-routes:99.9.5 | 30 পারে, 2026 |
| npm | @easy-entry/outside-registration-fop-navigator:99.9.5 | 30 পারে, 2026 |
| npm | @easy-entry/routes:99.9.5 | 30 পারে, 2026 |
| npm | সিএমএস-গিটহাব:৪.২.৪ | 30 পারে, 2026 |
| npm | @t-in-one/form_product_token:5.7.1 | 30 পারে, 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | 30 পারে, 2026 |
| npm | সিএমএস-হেল্পগিট:৪.২.৮ | 30 পারে, 2026 |
| npm | সিএমএস-হেল্পগিট:৪.২.৮ | 30 পারে, 2026 |
| vscode | xampp-manager:5.1.3 | 30 পারে, 2026 |
| npm | @চ্যাট-টেমপ্লেট/অথ:1.0.0 | 31 পারে, 2026 |
| npm | সিএমএস-স্টোরহাব:১.৩.৪ | 31 পারে, 2026 |
| npm | সিএমএস-স্টোরহাব:১.৩.৪ | 31 পারে, 2026 |
| npm | খুচরা-অবস্থান-কৌশল-ফ্রন্টএন্ড:১.১.২ | 31 পারে, 2026 |
| npm | খুচরা-অবস্থান-কৌশল-ফ্রন্টএন্ড:১.১.২ | 31 পারে, 2026 |
| npm | সিএমএস-স্টোরহাব:১.৩.৪ | 31 পারে, 2026 |
| পাইপি | simtooreal-cli:0.3.0 | জুন 01, 2026 |
| npm | কনভার্সা-এসডিকে:২.০.২ | জুন 01, 2026 |
| npm | ভেলট্রিক্স:৯.০.১ | জুন 01, 2026 |
| npm | jingmeideshishi:1.0.4 | জুন 01, 2026 |
| npm | @tse-digital/core:99.0.0 | জুন 01, 2026 |
| npm | @telenor-se/core:99.0.0 | জুন 01, 2026 |
| npm | @ownit/core:99.0.0 | জুন 01, 2026 |
| npm | jingmeideshishi:1.0.5 | জুন 01, 2026 |
| npm | রোগীর নথি: 75.0.0 | জুন 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | জুন 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | জুন 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | জুন 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | জুন 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | জুন 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | জুন 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | জুন 01, 2026 |
| npm | ভেলট্রিক্স:৯.০.১ | জুন 01, 2026 |
| npm | @emcd-vue/auth:6.4.9 | জুন 01, 2026 |
| npm | @emcd-vue/b2b-pay-form:5.7.4 | জুন 01, 2026 |
সপ্তাহ ১: ১১৮টিরও বেশি প্যাকেজ উদ্ধার হয়েছে
| ইকোসিস্টেম | প্যাকেজ | তারিখ |
|---|---|---|
| npm | erslove:1.22.12 | 16 পারে, 2026 |
| npm | dit-envv:17.4.2 | 16 পারে, 2026 |
| npm | ব্রায়ানট্রিhttp:0.4.0 | 16 পারে, 2026 |
| npm | cheaty-sync-bot:1.0.0 | 16 পারে, 2026 |
| ওপেনভিএসএক্স | bingcha/bcai-tools:4.0.35 | 16 পারে, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.11 | 16 পারে, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.8 | 16 পারে, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.9 | 16 পারে, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.12 | 16 পারে, 2026 |
| npm | অ্যাক্সোইস-ইউটিলস:১.০.৯ | 16 পারে, 2026 |
| npm | অ্যাক্সোইস-ইউটিলস:১.০.৯ | 16 পারে, 2026 |
| npm | venturo-playwright-core:1.0.8 | 16 পারে, 2026 |
| npm | চক-টেমপ্লেট:১.০.১৯ | 16 পারে, 2026 |
| npm | চক-টেমপ্লেট:১.০.১৯ | 16 পারে, 2026 |
| npm | চক-টেমপ্লেট:১.০.১৯ | 17 পারে, 2026 |
| npm | চক-টেমপ্লেট:১.০.১৯ | 17 পারে, 2026 |
| npm | অ্যাক্সোইস-ইউটিলস:১.০.৯ | 17 পারে, 2026 |
| npm | @rocketreach/rr-components:9999.0.0 | 17 পারে, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 18 পারে, 2026 |
| npm | smtp-test-server-node:99.2.1 | 18 পারে, 2026 |
| npm | smtp-test-server-node:99.2.2 | 18 পারে, 2026 |
| npm | @lir-portal/web-components:2.0.4 | 18 পারে, 2026 |
| npm | @zentrafinance/contracts:1.0.3 | 18 পারে, 2026 |
| npm | @zentrafinance/protocol-config:1.0.3 | 18 পারে, 2026 |
| npm | @zentrafinance/sdk:1.0.3 | 18 পারে, 2026 |
| npm | @zentrafinance/types:1.0.3 | 18 পারে, 2026 |
| npm | @zentrafinance/types:1.0.5 | 18 পারে, 2026 |
| npm | @zentrafinance/protocol-config:1.0.6 | 18 পারে, 2026 |
| npm | @zentrafinance/sdk:1.0.6 | 18 পারে, 2026 |
| npm | @zentrafinance/types:1.0.7 | 18 পারে, 2026 |
| npm | ক্লেমেন্টাইন-এসডিকে:২.০.২ | 18 পারে, 2026 |
| npm | সিট্রিয়া-ইউটিলস:২.০.২ | 18 পারে, 2026 |
| npm | @zentrafinance/protocol-config:2.0.1 | 18 পারে, 2026 |
| npm | @zentrafinance/sdk:2.0.0 | 18 পারে, 2026 |
| npm | @zentrafinance/types:2.0.1 | 18 পারে, 2026 |
| npm | @zentrafinance/types:2.0.0 | 18 পারে, 2026 |
| npm | বুই-রিঅ্যাক্ট-১০hooks: 99.0.0 | 18 পারে, 2026 |
| npm | bui-react-10components:99.0.0 | 18 পারে, 2026 |
| npm | @deadcode09284814/axios-util:1.0.1 | 18 পারে, 2026 |
| npm | @deadcode09284814/axios-util:1.0.0 | 18 পারে, 2026 |
| npm | রঙ-শৈলী-ব্যবহার:১.০.৭ | 18 পারে, 2026 |
| npm | নোড-এনভ-রিজলভ:১.০.৮ | 18 পারে, 2026 |
| npm | @easytipsportal/node-helper:1.0.1 | 18 পারে, 2026 |
| npm | @zentrafinance/contracts:2.0.2 | 18 পারে, 2026 |
| npm | সিট্রিয়া-এসডিকে:২.০.২ | 18 পারে, 2026 |
| npm | ক্লেমেন্টাইন-এসডিকে:২.০.২ | 18 পারে, 2026 |
| npm | সিট্রিয়া-ব্রিজ:২.০.২ | 18 পারে, 2026 |
| npm | সিট্রিয়া-ইউটিলস:২.০.২ | 18 পারে, 2026 |
| npm | @zentrafinance/types:2.0.2 | 18 পারে, 2026 |
| npm | অ্যাপেক্সওমনি-নোড:১.০.২ | 19 পারে, 2026 |
| npm | অ্যাপেক্স-ট্রেডিং:১.০.২ | 19 পারে, 2026 |
| npm | অ্যাপেক্স-ট্রেডিং:১.০.২ | 19 পারে, 2026 |
| npm | অ্যাপেক্স-কানেক্টর:১.০.৩ | 19 পারে, 2026 |
| npm | অ্যাপেক্সপ্রো-নোড:১.০.৩ | 19 পারে, 2026 |
| npm | অ্যাপেক্স-কানেক্টর:১.০.৩ | 19 পারে, 2026 |
| npm | অ্যাপেক্সওমনি-নোড:১.০.২ | 19 পারে, 2026 |
| npm | অ্যাপেক্স-ট্রেডিং:১.০.২ | 19 পারে, 2026 |
| npm | অ্যাপেক্সপ্রো-নোড:১.০.৩ | 19 পারে, 2026 |
| npm | forge-jsxy:1.0.81 | 19 পারে, 2026 |
| npm | forge-jsxy:1.0.90 | 19 পারে, 2026 |
| npm | কাস্তে-মোড়ক:০.২.১ | 20 পারে, 2026 |
| npm | @doctolib-apps/native-personalized-services:99.99.99 | 21 পারে, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.0 | 21 পারে, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.1 | 21 পারে, 2026 |
| পাইপি | কাঙ্গা-হ্যাক:১.০.৪ | 21 পারে, 2026 |
| পাইপি | libhmac:0.8.28.1 | 21 পারে, 2026 |
| npm | @limebike/supreme-data-grid:85.14.44 | 21 পারে, 2026 |
| npm | @limebike/supreme-date-pickers:85.14.44 | 21 পারে, 2026 |
| npm | @limebike/supreme-data-grid:85.14.48 | 21 পারে, 2026 |
| পাইপি | এআই-প্রিশটিনা-এজেন্টিক-কাগ:0.1.0 | 21 পারে, 2026 |
| npm | হেহেহে:১.০.৪ | 21 পারে, 2026 |
| npm | defi-threat-scanner:2.1.2 | 22 পারে, 2026 |
| npm | ডেপ্লয়মেন্ট-কী-অডিটর:১.৮.২ | 22 পারে, 2026 |
| npm | ইথ-ওয়ালেট-সেন্টিনেল:৪.০.০ | 22 পারে, 2026 |
| npm | ওয়েব৩-সিক্রেটস-ডিটেক্টর:২.৩.৬ | 22 পারে, 2026 |
| npm | সলিডিটি-ডিপ্লয়-গার্ড:১.৫.৩ | 22 পারে, 2026 |
| npm | স্মৃতিসহায়ক-নিরাপত্তা-যাচাই:৪.০.০ | 22 পারে, 2026 |
| npm | ক্রিপ্টো-ক্রেডেনশিয়াল-স্ক্যানার:২.০.২ | 22 পারে, 2026 |
| npm | চেইন-কী-ভ্যালিডেটর:০.২.৪ | 22 পারে, 2026 |
| npm | চেইন-কী-ভ্যালিডেটর:০.২.৪ | 22 পারে, 2026 |
| npm | defi-env-auditor:0.3.3 | 22 পারে, 2026 |
| npm | ডেপ্লয়মেন্ট-কী-অডিটর:১.৮.২ | 22 পারে, 2026 |
| npm | defi-env-auditor:1.4.2 | 22 পারে, 2026 |
| npm | সলিডিটি-ডিপ্লয়-গার্ড:১.৫.৩ | 22 পারে, 2026 |
| npm | ওয়ালেট-নিরাপত্তা-পরীক্ষক:২.১.৬ | 22 পারে, 2026 |
| npm | সলিডিটি-ডিপ্লয়-গার্ড:১.৫.৩ | 22 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.1 | 22 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.3 | 22 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.2 | 22 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.5 | 22 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.6 | 22 পারে, 2026 |
| npm | defi-threat-scanner:3.2.5 | 22 পারে, 2026 |
| npm | defi-threat-scanner:3.2.4 | 22 পারে, 2026 |
| npm | defi-env-auditor:1.4.9 | 22 পারে, 2026 |
| npm | ওয়েব৩-সিক্রেটস-ডিটেক্টর:২.৩.৬ | 22 পারে, 2026 |
| npm | ওয়ালেট-নিরাপত্তা-পরীক্ষক:২.১.৬ | 22 পারে, 2026 |
| npm | স্মৃতিসহায়ক-নিরাপত্তা-যাচাই:৪.০.০ | 22 পারে, 2026 |
| npm | ইথ-ওয়ালেট-সেন্টিনেল:৪.০.০ | 22 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.7 | 22 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.8 | 22 পারে, 2026 |
| npm | @jaggle/resizeobserves:1.0.4 | 22 পারে, 2026 |
সপ্তাহ ১: ১১৮টিরও বেশি প্যাকেজ উদ্ধার হয়েছে
| ইকোসিস্টেম | প্যাকেজ | তারিখ |
|---|---|---|
| npm | win-env-setup:3.0.5 | 11 পারে, 2026 |
| npm | react-icon-svgs:1.0.1 | 11 পারে, 2026 |
| npm | মানি-ব্যাজার-ওপেন-আরপিসি:২০০.৯৯.১০০ | 11 পারে, 2026 |
| npm | সার্ভারলেস-এনভ-ইউটিলস:১.০.৩ | 11 পারে, 2026 |
| npm | সার্ভারলেস-এনভ-ইউটিলস:১.০.৩ | 11 পারে, 2026 |
| npm | সার্ভারলেস-এনভ-ইউটিলস:১.০.৩ | 11 পারে, 2026 |
| npm | sahrbrucecode32:1.0.0 | 11 পারে, 2026 |
| npm | ক্ল_মেসেঞ্জার:০.০.৭৪ | 11 পারে, 2026 |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | 11 পারে, 2026 |
| npm | ক্রয়-পরবর্তী বান্ডলার:১.৯৯.০ | 11 পারে, 2026 |
| npm | ক্রয়-পরবর্তী বান্ডলার:১.৯৯.০ | 11 পারে, 2026 |
| npm | ক্রয়-পরবর্তী বান্ডলার:১.৯৯.০ | 11 পারে, 2026 |
| npm | ক্রয়-পরবর্তী বান্ডলার:১.৯৯.০ | 11 পারে, 2026 |
| npm | rsflows-pexml:৯৯.৯.২৫ | 11 পারে, 2026 |
| npm | rsflows-pexml:৯৯.৯.২৫ | 11 পারে, 2026 |
| npm | ক্রয়-পরবর্তী বান্ডলার:১.৯৯.০ | 11 পারে, 2026 |
| npm | rsflows-pexml:৯৯.৯.২৫ | 11 পারে, 2026 |
| npm | ক্রয়-পরবর্তী বান্ডলার:১.৯৯.০ | 11 পারে, 2026 |
| npm | স্লো-সার্ফ:১০.০.০ | 11 পারে, 2026 |
| npm | erslove:1.22.12 | 11 পারে, 2026 |
| npm | dit-envv:17.4.2 | 11 পারে, 2026 |
| npm | হেহেহে:১.০.৪ | 11 পারে, 2026 |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | 11 পারে, 2026 |
| npm | ক্ল_মেসেঞ্জার:০.০.৭৪ | 11 পারে, 2026 |
| ওপেনভিএসএক্স | whatwedo/twig:1.2.7 | 11 পারে, 2026 |
| ওপেনভিএসএক্স | george-alisson/html-preview-vscode:1.2.7 | 11 পারে, 2026 |
| ওপেনভিএসএক্স | sohibe/java-generate-setters-getters:9.0.2 | 11 পারে, 2026 |
| npm | byvendors:99.0.6 | 11 পারে, 2026 |
| npm | ব্রায়ানট্রিhttp:0.4.0 | 11 পারে, 2026 |
| npm | noon-contracts:1.0.0 | 12 পারে, 2026 |
| npm | @draftlab/db:0.16.1 | 12 পারে, 2026 |
| npm | @uipath/uipath-python-bridge:1.0.1 | 12 পারে, 2026 |
| npm | @uipath/aops-policy-tool:0.3.1 | 12 পারে, 2026 |
| npm | @uipath/codedagent-tool:1.0.1 | 12 পারে, 2026 |
| npm | @uipath/gov-tool:0.3.1 | 12 পারে, 2026 |
| npm | @uipath/telemetry:0.0.7 | 12 পারে, 2026 |
| npm | @uipath/admin-tool:0.1.1 | 12 পারে, 2026 |
| npm | @uipath/codedapp-tool:1.0.1 | 12 পারে, 2026 |
| npm | @uipath/insights-sdk:1.0.1 | 12 পারে, 2026 |
| npm | @uipath/tool-workflowcompiler:0.0.12 | 12 পারে, 2026 |
| npm | @uipath/project-packager:1.1.16 | 12 পারে, 2026 |
| npm | @uipath/access-policy-sdk:0.3.1 | 12 পারে, 2026 |
| npm | @uipath/vertical-solutions-tool:1.0.1 | 12 পারে, 2026 |
| npm | @uipath/integrationservice-sdk:1.0.2 | 12 পারে, 2026 |
| npm | @uipath/access-policy-tool:0.3.1 | 12 পারে, 2026 |
| npm | @uipath/resourcecatalog-tool:0.1.1 | 12 পারে, 2026 |
| npm | @uipath/agent-tool:1.0.1 | 12 পারে, 2026 |
| npm | @uipath/api-workflow-tool:1.0.1 | 12 পারে, 2026 |
| npm | @uipath/tasks-tool:1.0.1 | 12 পারে, 2026 |
| npm | @uipath/solution-tool:1.0.1 | 12 পারে, 2026 |
| npm | @uipath/vss:0.1.6 | 12 পারে, 2026 |
| npm | @tallyui/components:1.0.1 | 12 পারে, 2026 |
| npm | @squawk/flight-math:0.5.4 | 12 পারে, 2026 |
| npm | @squawk/weather:0.5.6 | 12 পারে, 2026 |
| npm | @mistralai/mistralai-gcp:1.7.1 | 12 পারে, 2026 |
| npm | @mesadev/saguaro:0.4.22 | 12 পারে, 2026 |
| npm | dpdgroupuk:0.0.1 | 12 পারে, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 12 পারে, 2026 |
| npm | @jacobson1977/hp-setup:2.0.2 | 14 পারে, 2026 |
| npm | @jacobson1977/hp-setup:2.0.5 | 14 পারে, 2026 |
| npm | @jacobson1977/hp-setup:2.0.6 | 14 পারে, 2026 |
| npm | @jacobson1977/hp-setup:2.0.7 | 14 পারে, 2026 |
| npm | @jacobson1977/hp-setup:2.0.8 | 14 পারে, 2026 |
| npm | @jacobson1977/hp-setup:2.0.9 | 14 পারে, 2026 |
| npm | @jacobson1977/hp-setup:2.1.0 | 14 পারে, 2026 |
| npm | hpsetup:4.0.1 | 14 পারে, 2026 |
| npm | hpsetup:4.0.2 | 14 পারে, 2026 |
| npm | hpsetup:4.1.0 | 14 পারে, 2026 |
| npm | hpsetup:4.1.3 | 14 পারে, 2026 |
| npm | hpsetup:4.1.4 | 14 পারে, 2026 |
| npm | hpsetup:4.1.5 | 14 পারে, 2026 |
| npm | hpsetup:4.1.6 | 14 পারে, 2026 |
| npm | hpsetup:4.1.8 | 14 পারে, 2026 |
| npm | hpsetup:4.1.19 | 14 পারে, 2026 |
| npm | hpsetup:4.1.20 | 14 পারে, 2026 |
| npm | hpsetup:4.2.0 | 14 পারে, 2026 |
| npm | হাউসকলপ্রো:১.০.১ | 14 পারে, 2026 |
| পাইপি | এআই-স্পেলচেকার্স:১.০.০ | 14 পারে, 2026 |
| পাইপি | সিকাডা-টিজি:০.৩.৬ | 14 পারে, 2026 |
| npm | smtp-test-server-node:99.2.1 | 14 পারে, 2026 |
| npm | smtp-test-server-node:99.2.2 | 14 পারে, 2026 |
| npm | @lir-portal/web-components:2.0.4 | 14 পারে, 2026 |
| npm | dotenvv-tool:1.0.1 | 14 পারে, 2026 |
| npm | রিমরাফ-ইউটিলস:১.০.১ | 14 পারে, 2026 |
| npm | এক্সপ্রেস-টুল:১.০.১ | 14 পারে, 2026 |
| npm | এক্সপ্রেস-টুল:১.০.১ | 14 পারে, 2026 |
| npm | এক্সপ্রেস-ইউটিলস:১.০.১ | 14 পারে, 2026 |
| npm | @design-system-coopeuch/web:999.0.4 | 14 পারে, 2026 |
| npm | @design-system-coopeuch/web:999.0.3 | 14 পারে, 2026 |
| npm | @design-system-coopeuch/web:999.0.2 | 14 পারে, 2026 |
| পাইপি | pyexecutorsme:0.1.0 | 15 পারে, 2026 |
| পাইপি | pyexecutorsme:0.1.2 | 15 পারে, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.7 | 15 পারে, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.10 | 15 পারে, 2026 |
| npm | অ্যাক্সন-enterprise: 1.0.0 | 15 পারে, 2026 |
সপ্তাহ ১: ১১৮টিরও বেশি প্যাকেজ উদ্ধার হয়েছে
| ইকোসিস্টেম | প্যাকেজ | তারিখ |
|---|---|---|
| npm | @apple-pay-trust/cancelled:99.0.3 | 01 পারে, 2026 |
| npm | apple-internal-security-library-v99:100.0.1 | 01 পারে, 2026 |
| npm | ফিয়াট-টোকেন-অ্যাডমিন:৯৯.১.১ | 01 পারে, 2026 |
| npm | স্টেলার-স্টেবলকয়েন-স্ক্রিপ্টস:৯৯.১.০ | 01 পারে, 2026 |
| npm | নোড-রেড-কন্ট্রিব-ফক্স-কন্ট্রোল-অ্যাডমিন:২.০.৭ | 01 পারে, 2026 |
| npm | নোড-রেড-কন্ট্রিব-ফক্স-কন্ট্রোল-অ্যাডমিন:২.০.৭ | 01 পারে, 2026 |
| npm | নোড-রেড-কন্ট্রিব-ফক্স-কন্ট্রোল-অ্যাডমিন:২.০.৭ | 01 পারে, 2026 |
| npm | ব্ল্যাকবেয়ার্ডস-নেভিগেটর:২২২.০.০ | 01 পারে, 2026 |
| npm | ব্ল্যাকবেয়ার্ডস-নেভিগেটর:২২২.০.০ | 01 পারে, 2026 |
| npm | ব্ল্যাকবেয়ার্ডস-নেভিগেটর:২২২.০.০ | 01 পারে, 2026 |
| npm | ব্ল্যাকবেয়ার্ডস-নেভিগেটর:২২২.০.০ | 01 পারে, 2026 |
| npm | ব্ল্যাকবেয়ার্ডস-নেভিগেটর:২২২.০.০ | 01 পারে, 2026 |
| npm | ব্ল্যাকবেয়ার্ডস-নেভিগেটর:২২২.০.০ | 01 পারে, 2026 |
| npm | ব্ল্যাকবেয়ার্ডস-নেভিগেটর:২২২.০.০ | 01 পারে, 2026 |
| npm | সাইরেন-বিলাপ:২১৩.০.০ | 01 পারে, 2026 |
| npm | সাইরেন-বিলাপ:২১৩.০.০ | 01 পারে, 2026 |
| npm | সাইরেন-বিলাপ:২১৩.০.০ | 01 পারে, 2026 |
| npm | গানপাউডার-ঘোস্ট:২১৯.০.০ | 01 পারে, 2026 |
| npm | গানপাউডার-ঘোস্ট:২১৯.০.০ | 01 পারে, 2026 |
| npm | কোডহুইস্পারার-স্ট্রিমিং:১.০.১৫ | 02 পারে, 2026 |
| npm | shadxino:1.0.5 | 02 পারে, 2026 |
| npm | amazon-data-kiosk-monorepo:1.0.10 | 02 পারে, 2026 |
| npm | ক্লড-কোড-বেস্ট:২.০.১ | 03 পারে, 2026 |
| npm | অ্যাপেক্সপ্রো:৯৯.৯৯.১০০ | 03 পারে, 2026 |
| npm | apexomni:99.99.99 | 03 পারে, 2026 |
| npm | apexomni:99.99.100 | 03 পারে, 2026 |
| npm | অ্যাপেক্সপ্রো:৯৯.৯৯.১০০ | 03 পারে, 2026 |
| npm | নোড-এনভ-রিজলভ:১.০.৮ | 03 পারে, 2026 |
| npm | নোড-এনভ-রিজলভ:১.০.৮ | 03 পারে, 2026 |
| npm | @xp-utilities/web:99.0.0 | 03 পারে, 2026 |
| npm | nextjs-chat-with-ai-service:99.9.9 | 03 পারে, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | 04 পারে, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | 04 পারে, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.15 | 04 পারে, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.16 | 04 পারে, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.17 | 04 পারে, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.19 | 04 পারে, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.1 | 04 পারে, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.4 | 04 পারে, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.5 | 04 পারে, 2026 |
| npm | @tochka-ui/foundation:99.0.2 | 04 পারে, 2026 |
| npm | @tochka-ui/foundation:99.0.3 | 04 পারে, 2026 |
| npm | @tochka-ui/foundation:99.0.4 | 04 পারে, 2026 |
| npm | kl-b2c-ui-kit:99.0.1 | 04 পারে, 2026 |
| npm | kl-b2c-ui-kit:99.0.2 | 04 পারে, 2026 |
| npm | kl-b2c-ui-kit:99.0.3 | 04 পারে, 2026 |
| npm | pi-exa-mcp:99.9.11 | 04 পারে, 2026 |
| npm | pi-exa-mcp:99.9.12 | 04 পারে, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.26 | 04 পারে, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.33 | 04 পারে, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.34 | 04 পারে, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.35 | 04 পারে, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.37 | 04 পারে, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.38 | 04 পারে, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.51 | 04 পারে, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.53 | 04 পারে, 2026 |
| npm | পেপ্যাল-পেআউটস-ব্রিজ:১০০.২.৮ | 04 পারে, 2026 |
| npm | পেপ্যাল-পেআউটস-ব্রিজ:১০০.২.৮ | 04 পারে, 2026 |
| npm | পেপ্যাল-পেআউটস-ব্রিজ:১০০.২.৮ | 04 পারে, 2026 |
| npm | পেপ্যাল-পেআউটস-ব্রিজ:১০০.২.৮ | 04 পারে, 2026 |
| npm | পেপ্যাল-পেআউটস-ব্রিজ:১০০.২.৮ | 04 পারে, 2026 |
| npm | পেপ্যাল-পেআউটস-ব্রিজ:১০০.২.৮ | 04 পারে, 2026 |
| npm | মাইক্রোসফট-কর্মচারী-অভিজ্ঞতা:৯৯.২.২ | 05 পারে, 2026 |
| npm | কার্প-শিল্ড:০.১.০ | 05 পারে, 2026 |
| npm | ফ্যানডুয়েল:১০০.৫.০ | 05 পারে, 2026 |
| npm | এক্সিয়াস:১.০.৬ | 05 পারে, 2026 |
| npm | enterprise-auth-gateway-core:50.50.50 | 06 পারে, 2026 |
| npm | @saif777/codemirror5:7.66.4 | 06 পারে, 2026 |
| npm | @saif777/codemirror5:7.66.5 | 06 পারে, 2026 |
| npm | ফিচার-ফ্ল্যাগ-সার্ভিস:২.০.৩ | 06 পারে, 2026 |
| npm | ফিচার-ফ্ল্যাগ-সার্ভিস:২.০.৩ | 06 পারে, 2026 |
| npm | ফিচার-ফ্ল্যাগ-সার্ভিস:২.০.৩ | 06 পারে, 2026 |
| npm | sort-btree:2.1.2 | 06 পারে, 2026 |
| npm | viem-core:1.0.0 | 06 পারে, 2026 |
| npm | viem-utils-core:1.0.0 | 06 পারে, 2026 |
| npm | হার্ডহ্যাট-কোর-ইউটিলস:১.০.০ | 06 পারে, 2026 |
| npm | ভেলট্রিক্স:৯.০.১ | 06 পারে, 2026 |
| npm | evm-utils:1.0.0 | 06 পারে, 2026 |
| npm | web3-utils-core:1.0.0 | 06 পারে, 2026 |
| npm | ফাউন্ড্রি-ইউটিলস:১.০.০ | 06 পারে, 2026 |
| npm | কার্বোনাইটঅ্যাপ:৯৯.৯.০ | 07 পারে, 2026 |
| npm | কার্বোনাইট-অভ্যন্তরীণ: ৯৯.৯.০ | 07 পারে, 2026 |
| npm | মানি-ব্যাজার-ওপেন-আরপিসি:২০০.৯৯.১০০ | 07 পারে, 2026 |
| npm | ২৪৭১২-পিএল৫০০৬:০.০.১ | 07 পারে, 2026 |
| ওপেনভিএসএক্স | eriklynd/json-tools:20.1.2 | 07 পারে, 2026 |
| npm | ইনভিক্সকো:১.০.৪ | 07 পারে, 2026 |
| npm | win-sys-health-agent:1.0.2 | 08 পারে, 2026 |
| npm | win-env-setup:3.0.6 | 08 পারে, 2026 |
| npm | win-sys-health-agent:1.0.3 | 08 পারে, 2026 |
দুর্বলতা এবং ক্ষতিকর কোড থেকে আপনার সফটওয়্যার সাপ্লাই চেইন সুরক্ষিত করুন
সফটওয়্যার সাপ্লাই চেইন আক্রমণ এখন আর তাত্ত্বিক হুমকি নয়। ক্ষতিকর প্যাকেজ, এআই-সচেতন ম্যালওয়্যার, ডিপেন্ডেন্সি কনফিউশন অ্যাটাক, ক্রেডেনশিয়াল স্টিলার এবং বিষাক্ত ডেভেলপার টুলিং সক্রিয়ভাবে আধুনিক সফটওয়্যারগুলোকে লক্ষ্যবস্তু করছে। SDLCs, CI/CD pipelineএবং এআই-সহায়তাযুক্ত উন্নয়ন পরিবেশ।
Xygeni-এর প্রাথমিক ম্যালওয়্যার সনাক্তকরণ এবং software supply chain security এই প্ল্যাটফর্মের মাধ্যমে, সংস্থাগুলো ক্ষতিকর ডিপেন্ডেন্সিগুলো ডেভেলপার ওয়ার্কস্টেশন, বিল্ড সিস্টেম বা প্রোডাকশনে পৌঁছানোর আগেই শনাক্ত ও ব্লক করতে পারে। pipelines.
Xygeni রিয়েল টাইমে ক্ষতিকারক প্যাকেজ, সন্দেহজনক পাবলিশিং প্যাটার্ন, টাইপোস্কোয়াটিং, নেমস্পেসের অপব্যবহার, ক্রেডেনশিয়াল চুরির আচরণ এবং এআই-চালিত সাপ্লাই চেইন হুমকি শনাক্ত করার জন্য npm, PyPI, VS Code, এবং OpenVSX-এর মতো ইকোসিস্টেমগুলো ক্রমাগত পর্যবেক্ষণ করে। প্রাপ্ত ফলাফলগুলো এক্সপ্লয়টেবিলিটি, রিচেবিলিটি এবং অপারেশনাল ইমপ্যাক্টের উপর ভিত্তি করে স্বয়ংক্রিয়ভাবে অগ্রাধিকার দেওয়া হয়, যাতে টিমগুলো প্রকৃত গুরুত্বপূর্ণ ঝুঁকিগুলোর উপর মনোযোগ দিতে পারে।
ক্ষতিকর এনপিএম প্যাকেজ এবং ঝুঁকিপূর্ণ ওএসএস ডিপেন্ডেন্সি থেকে শুরু করে এআই-সৃষ্ট কোডের ঝুঁকি এবং বিষাক্ত ডেভেলপার টুলিং পর্যন্ত, জাইজেনি নিরাপত্তা ও ইঞ্জিনিয়ারিং টিমগুলোকে আধুনিক সফটওয়্যার সাপ্লাই চেইন জুড়ে স্বচ্ছতা, আস্থা এবং নিয়ন্ত্রণ বজায় রাখতে সাহায্য করে।
জাইজেনি সিকিউরিটি টিম কর্তৃক আবিষ্কৃত সর্বশেষ ম্যালওয়্যার ক্যাম্পেইন এবং যাচাইকৃত ক্ষতিকারক প্যাকেজগুলো সম্পর্কে জানতে, সম্পূর্ণ পৃষ্ঠাটি দেখুন। ম্যালিসিয়াস কোড ডাইজেস্ট.
সুরক্ষিত থাকুন। দ্রুত থাকুন। জাইজেনির সাথে নিয়ন্ত্রণে থাকুন।
