Willkommen zur neuesten Ausgabe des Xygeni Malicious Code Digest (Monatsausgabe). Unsere Sicherheitsteams haben erneut tief in echte Paketdaten eingetaucht, um zu erkennen, was herkömmliche Tools oft übersehen. Das Ziel? Schadpakete abfangen und blockieren, bevor sie in Ihrer Codebasis landen oder pipeline.
In den letzten Wochen haben wir bestätigt, dass 225 Schadpakete Verbreitung über npm und PyPI. Viele verwendeten fortgeschrittene Taktiken wie Typosquatting, Abhängigkeitsverwirrung und Datenexfiltration, die alle darauf ausgelegt sind, automatisierte Prüfungen zu umgehen und Ihre Umgebung zu gefährden.
Dieses monatliche Update ist Teil unserer laufender Malware-Bericht, wo wir veröffentlichen wöchentliche Ergebnisse, bestätigen Sie neue Bedrohungen und helfen Sie DevSecOps-Teams, die Nase vorn zu behalten. Wenn Sie den vollständigen Kontext aller von uns analysierten Schadpakete wünschen, stellen Sie sicher, dass Entdecken Sie hier die vollständige Übersicht über Schadcode.
Woche 3: Über 125 Pakete entdeckt
Die wichtigsten Ergebnisse:
NPM
- (npm) mysqldbstool:1.0.4
- (npm) dashboard-demo:1.0.0
- (npm) brfsddd:0.0.1
- (npm) @0xzyo111/frontend-logger:0.0.2
- (npm) @0xzyo111/frontend-logger:0.0.1
- (npm) textlocal-messenger:1.0.1
- (npm) Flow-Spielplatz:1.0.0
- (npm) Aktionsschema-Compiler:99.0.9
- (npm) esm-Paket:7.0.2
- (npm) ngi-core:1.0.0
- (npm) entkoppelter lokaler Knoten-Rig:9.1.1
- (npm) getestet123:3.0.3
- (npm) eth-exec-txs:1.0.0
- (npm) Dateiabhängigkeit:7.0.1
- (npm) @vietnetco-distribution/internal-sdk:999.999.999
- (npm) Code-Prozessor:99.0.9
- (npm) Beispiele-lib:99.0.9
- (npm) Konversationsspeicher:99.0.9
- (npm) Standard-Agent-Anbieter:99.0.9
- (npm) entkoppelter lokaler Knoten-Rig:99.0.9
- (npm) Axt-Core-Scanner:99.0.9
- (npm) azure-ai-foundry:99.0.9
- (npm) hyperion-react-native-testapp:10.0.0
- (npm) donuts.node:99.0.9
- (npm) turborepo-Beispiele:16.0.0
- (npm) hubot-Währungen:10.0.0
- (npm) mpesa-ui-Komponenten:1.5.2
- (npm) lunasec:1.0.0
- (npm) tw-core-ui:1.0.1
- (npm) Jet-OS-Erkennung:1.9.4
- (npm) @ivy-shared-components/iconslibrary:99.99.99
- (npm) öffentliche Tools und Demos:1.0.0
- (npm) @huobi-lib/vulcan-js-sdk:10.11.0
- (npm) gx-ui-common:1.0.0
- (npm) gx-ui-common:1.2.63
- (npm) reagieren-native-gainsight-px:1.12.5
- (npm) turborepo-tests-helpers:16.0.0
- (npm) mpesa-ui-Komponenten:1.1.20
- (npm) bc-vergleichen:4.1.1
- (npm) Terminal-Vorschlag:1.0.2
- (npm) gx-ui-common:1.2.67
- (npm) mpesa-backoffice-ekyc-frontend:3.17.99
- (npm) mysql-dumpdiscord:1.0.2
- (npm) gx-ui-common:1.2.66
- (npm) gx-ui-common:1.2.65
- (npm) berachain-metadata:1.0.1
- (npm) anreicherbares Markdown-Render:20.0.0
- (npm) eslint-plugin-rdv-insertion:6.99.99
- (npm) eslint-plugin-rdv-insertion:7.99.99
- (npm) Bibliothekswebsite:6.0.2
- (npm) Setup-Hilfsmodul:1.0.5
- (npm) Setup-Hilfsmodul:2.1.2
- (npm) hb-otc:10.15.0
- (npm) newrelic-infrastruktur:8.9.1
- (npm) hb-otc:10.17.0
- (npm) gdex-sdk:1.0.9
- (npm) @huobi-lib/vulcan-js-sdk:10.10.0
- (npm) mysqldbstool:1.0.5
- (npm) mysqldbtool:1.0.3
- (npm) hrpqvq123111:1.0.0
- (npm) hrprce:1.0.0
- (npm) hrp9871:1.0.0
- (npm) json-rules-engine-examples:7.1.0
- (npm) Calientepe-Thema:100.0.2
- (npm) internallib_v606:1.0.2
- (npm) stolbovsaseeminglyinnocentpackage2:0.30.1
- (npm) Setup-Hilfsmodul:2.1.7
- (npm) internallib_v249:1.0.1
- (npm) notmall:2.1.2
- (npm) @s21games/game-engine:1.15.2
- (npm) @s21games/game-engine:1.15.5
- (npm) @s21games/game-engine:1.15.6
- (npm) @s21games/game-engine:1.15.8
- (npm) @s21games/game-engine:1.15.7
- (npm) @s21games/game-engine:1.15.10
- (npm) moduletestsimple5:1.1.0
- (npm) moduletestsimpletest5:1.1.1
- (npm) @s21games/game-engine:1.15.9
- (npm) @s21games/game-engine:1.15.4
- (npm) @s21games/game-engine:1.15.11
- (npm) @s21games/game-engine:1.15.12
- (npm) @s21games/game-engine:1.15.13
- (npm) @s21games/game-engine:1.15.14
- (npm) internallib_v714:1.0.2
- (npm) internallib_v714:1.0.3
- (npm) @s21games/game-engine:1.15.16
- (npm) internallib_v354:1.0.1
- (npm) @s21games/game-engine:1.15.17
- (npm) @s21games/game-engine:1.15.15
- (npm) @s21games/game-engine:1.15.19
- (npm) @s21games/game-engine:1.15.20
- (npm) @s21games/game-engine:1.15.21
- (npm) @s21games/game-engine:1.15.22
- (npm) @s21games/game-engine:1.15.23
- (npm) @s21games/game-engine:1.15.25
- (npm) @cryptochords/shared:1.0.2
- (npm) @s21games/game-engine:1.15.26
- (npm) vusd-lib:1.0.0
- (npm) @newth/mem0-redis-hybrid:1.0.0
- (npm) @callcenter-frontend/ui-components:99.0.2025091-3.2
- (npm) @callcenter-frontend/ui:99.0.2025091-3.1
- (npm) @callcenter-frontend/shared-types:99.0.2025091-3.1
- (npm) @callcenter-frontend/ui:99.0.2025091-3.15
- (npm) @callcenter-frontend/ui-components:99.0.2025091-3.14
- (npm) @callcenter-frontend/shared-types:99.0.2025091-3.13
- (npm) @callcenter-frontend/helpers:99.0.2025091-3.11
- (npm) @callcenter-frontend/services:99.0.2025091-3.12
- (npm) @callcenter-frontend/api:99.0.2025091-3.10
- (npm) internallib_v715:1.0.1
- (npm) @cnx-ui/cnx-ui-core:10.0.10
- (npm) @cnx-ui/cnx-ui-core:20.0.11
- (npm) @cnx-ui/cnx-ui-core:20.0.12
- (npm) kreme-crypto:0.0.1
- (npm) epxresser:5.1.0
- (npm) epxresser:5.1.1
- (npm) regex-validator-utils:1.0.0
- (npm) regex-validator-utils:1.0.8
- (npm) lynx-dev:1.0.1
- (npm) lynx-explorer:1.0.1
- (npm) humhub:5.0.3
- (npm) eslint-plugin-was auch immer:9.0.1
- (npm) porscheofficial:2.9.9
PyPI
- (pypi) sinontop-utils:0.3.5
- (pypi) python-dev-toolkit:0.1.9
Woche 2: Über 50 Pakete entdeckt
Die wichtigsten Ergebnisse:
NPM-Pakete
- (npm) @ayuda/search-tree:1.1.6
- (npm) mv-hosp:1.0.0
- (npm) fb_helpers:0.0.3
- (npm) fb_systemd:0.0.3
- (npm) Papier-Dropdown-Menü:99.9.1
- (npm) reagieren-markdown-v7:1.3.9
- (npm) sfly-Dienste:4.0.5
- (npm) sfly-web-vitals:4.0.7
- (npm) pahtkit-wasm:1.0.0
- (npm) vui-vform:10.12.0
- (npm) vui-vform:10.13.0
- (npm) hrpqwq123:1.0.0
- (npm) hrpq1wq123:1.0.0
- (npm) hr1pq1wq123:2.0.0
- (npm) hr1pq1wq123:3.0.0
- (npm) hrpqvq:3.0.0
- (npm) hrpqvq:1.0.0
- (npm) hrpqvq123:1.0.0
- (npm) tianqishengqishi:1.0.0
- (npm) pahtkit-wasm:1.0.1
- (npm) pahtkit-wasm:1.0.2
- (npm) Bibliothekswebsite:6.0.5
- (npm) ad-react-wrapper:99.1.0
- (npm) newrelic-infrastruktur:8.9.12
- (npm) newrelic-infra-operator:8.9.12
- (npm) newrelic-logging:8.9.12
- (npm) newrelic-pixie:8.9.12
- (npm) nri-kube-events:8.9.12
- (npm) newrelic-k8s-metrics-adapter:8.9.12
- (npm) sfly-Dienste:4.0.1
- (npm) sfly-web-vitals:4.0.5
- (npm) ifood-consumer-help-v2:4.15.1999
- (npm) ifood-faster-remote-config:2.0.0
- (npm) com.revenuecat.purchases-unity:13.3.0
- (npm) com.revenuecat.purchases-unity:13.5.0
- (npm) com.revenuecat.purchases-unity:13.6.0
- (npm) epxressoo:5.1.2
- (npm) mcp-chat-client:1.0.0
- (npm) ifood-faster-remote-config:3.0.0
- (npm) aledade-org:1.0.0
- (npm) Codex-Monorepo:8.1.1
- (npm) tdm-shared-core-library:99.0.0
- (npm) tdm-shared-core-library:99.0.2
- (npm) tdm-shared-core-library:99.0.3
- (npm) aledade-org:1.1.0
- (npm) collabs-influencer-ui:1.0.2
- (npm) @gc-crm/gc-crm-lib:9999.0.1
PyPI-Pakete
- (pypi) steamgameoptions:0.1.0
- (pypi) steamgameoptions:0.1.1
- (pypi) steamgameoptions:0.1.2
Woche 1: Über 50 Pakete entdeckt
Die wichtigsten Ergebnisse:
NPM-Pakete
- (npm) blackgoldpvt:1.0.0
- (npm) @huobi-lib/vulcan-js-sdk:10.11.0
- (npm) @stackgl/gl-conformance:9.999.999
- (npm) gen-studio:9.1.2
- (npm) Parse-Logger:3.3.6
- (npm) pp-react-segmented-controller:99.0.3
- (npm) azure-rest-api-specs-eng-tools:1.0.1
- (npm) pp-com-Komponenten:1.0.0
- (npm) pp-react-grid:1.0.0
- (npm) azure-ipam-ui:1.0.0
- (npm) powerbi-visuals-powerkpi:9.0.1
- (npm) getestet123:3.0.3
- (npm) @vietnetco-distribution/internal-sdk:999.999.999
- (npm) entkoppelter lokaler Knoten-Rig:9.1.1
- (npm) Papier-Dropdown-Eingabe:99.9.3
- (npm) test343tttt:99.9.1
- (npm) Papier-Dropdown-Eingabe:99.9.5
- (npm) @auro-formkit/config:5.0.0
- (npm) Papier-Dropdown-Eingabe:99.9.6
- (npm) mpesa-backoffice-ekyc-frontend:3.17.99
- (npm) @hpx-core-experiences/react-my-account-commons:11.0.1
- (npm) @hpx-core-experiences/react-my-account-commons:11.0.2
- (npm) gx-ui-common:1.2.66
- (npm) gx-ui-common:1.2.65
- (npm) azure-open-ai-accelerator:1.0.0
- (npm) azure-iot-stresstests:1.0.0
- (npm) azure-functions-templates-build:1.0.0
- (npm) berachain-metadata:1.0.1
- (npm) pp-react-theme:1.0.0
- (npm) pp-react-icons:1.0.1
- (npm) pp-react-icons:1.0.0
- (npm) pp-react-country-input:1.0.0
- (npm) Design-System-Komponenten-Angular-Arbeitsbereich:1.1.13
- (npm) reagieren-markdown-v7:1.3.9
- (npm) esm-Paket:7.0.2
- (npm) anreicherbares Markdown-Render:20.0.0
- (npm) eslint-plugin-rdv-insertion:6.99.99
- (npm) eslint-plugin-rdv-insertion:7.99.99
- (npm) Bibliothekswebsite:6.0.2
- (npm) Agentenmuster:99.11.9
- (npm) Echtzeit-Demo:99.11.9
- (npm) hb-otc:10.15.0
- (npm) ngi-core:1.0.0
- (npm) newrelic-infrastruktur:8.9.1
- (npm) hb-otc:10.17.0
- (npm) moodle-core-widget-focusafterclose:1.2.0
- (npm) moodle-core-tooltip:1.2.0
- (npm) yui2-animation:2.2.0
- (npm) nexus-ai-frontend:7.7.8
- (npm) @huobi-lib/vulcan-js-sdk:10.10.0
- (npm) Dateiabhängigkeit:7.0.1
Schützen Sie Ihre Open-Source-Abhängigkeiten vor Schwachstellen und Schadcode
Malware ist nicht mehr nur ein theoretisches Risiko, sie versteckt sich bereits in öffentlichen Paketen. Mit Xygenis Früherkennung von Malwarekönnen Sie die Gefährdung verringern, indem Sie Bedrohungen abfangen sobald sie veröffentlicht werden, bevor sie Ihr pipeline.
Unsere Echtzeit-Scan- und Priorisierungs-Engine überwacht kontinuierlich öffentliche Register wie npm und PyPI. Schädliche Pakete werden blockiert, markiert und nach Auswirkung bewertet, sodass Sie genau wissen, was wann behoben werden muss. Ob Typosquatting, Abhängigkeitsverwirrung oder Credential-Diebstahl – wir helfen Ihrem Team, die Nase vorn zu behalten.
Wenn Sie einen vollständigen Überblick über die wöchentlichen und monatlichen Ergebnisse wünschen, überprüfen Sie die vollständige Übersicht über bösartigen Code.
Bleiben Sie sicher. Bleiben Sie schnell. Behalten Sie die Kontrolle mit Xygeni.
