Wie jede Woche scannen unsere Malware-Erkennungssysteme Tausende von neuen und aktualisierten Paketen in öffentlichen Registries. Wir haben zwischen dem 11. und 17. September 2026 81 schädliche Paketversionen bestätigt., wobei ein einzelnes npm-Paket die Registry mit 39 Versionen in weniger als einer halben Stunde überflutet, eine Kampagne zur Benennung von Plugins noch läuft, während dies veröffentlicht wird, und vier verschiedene Akteure nach dem gleichen Trick der Versionsinflation greifen.
@nimbusedge/auth Allein diese Version ist für 39 der Bestätigungen dieser Woche verantwortlich und wurde am 11. September innerhalb von etwa zwanzig Minuten als Version im Bereich 19999.x veröffentlicht. Die Veröffentlichung so vieler Versionen in so kurzer Zeit ist kein Versuch, Glaubwürdigkeit zu erlangen, sondern ein Versuch, sich über die interne Versionsnummer eines Pakets zu stellen. Unabhängig davon teilen sich 21 Pakete die gleiche Version. meeb322k und meeb An drei aufeinanderfolgenden Tagen erschienen neue Suffixe, die fast alle den Namenskonventionen der Strapi-Plugins folgten und auf dieselbe Version 3.6.8 bezogen waren. Die Uploads dauerten bis zum 17. September an, was auf eine aktive Kampagne und nicht auf eine einmalige Veröffentlichung hindeutet.
Ebenfalls erwähnenswert: concierge-sdk zu 99.99.99 und 99.99.100 @traktis/core und @traktis/environment bei 99.99.2 und drei etoro- Pakete mit dem Präfix 99.0.2 erreichten alle in derselben Woche überhöhte Versionsnummern, zusammen mit dem Fall von nimbusedge. Zwei Pakete zielten auf die Benennung von n8n-Knoten ab (n8n-nodes-sysdiag2, n8n-nodes-buildcheck), Und darkglitch Auf PyPI wurden die Versionen 1.4.4 und 1.4.5 direkt nacheinander veröffentlicht.
Dieser wöchentliche Schnappschuss ist Teil unserer laufenden Übersicht über bösartigen Code, wo wir neue Bedrohungen validieren, um DevSecOps-Teams beim Schutz ihrer Systeme zu unterstützen. pipelines bevor Schaden entsteht.
Vier Akteure, ein Trick: 81 schädliche Paketversionen diese Woche
Der Wochenrückblick zeigt, wie die Menge als Waffe eingesetzt wird: ein einzelnes Paket, das innerhalb von zwanzig Minuten 39 Mal veröffentlicht wurde, eine Kampagne zur Benennung von Plugins, die auch am Tag unserer Veröffentlichung noch Uploads durchführte, und vier verschiedene Akteure, die nach denselben aufgeblähten Versionsnummern griffen.
@nimbusedge/auth Es wurden 39 Versionen im Bereich 19999.x in weniger als einer halben Stunde ausgeliefert, was nicht den Versuch darstellt, seriös zu wirken, sondern vielmehr den Versuch, sich über die interne Auflösung eines Pakets zu erheben. meeb Das Cluster-Projekt verfolgte den gegenteiligen Ansatz: 21 Pakete, die den Namenskonventionen des Strapi-Plugins folgen, alle auf Version 3.6.8 festgelegt, wurden über drei aufeinanderfolgende Tage verteilt nach und nach veröffentlicht und die Installation läuft noch immer. concierge-sdk, @traktis/core, die Drei etoro- packages und nimbusedge verwendeten alle in derselben Woche die gleiche Taktik der aufgeblähten Version, was darauf schließen lässt, dass sie oft genug funktioniert, um eine Wiederholung zu rechtfertigen.
Xygeni Frühwarnung vor Malware Das System überwacht npm, PyPI, Maven, Composer, OpenVSX und andere Registries in Echtzeit und kennzeichnet Bedrohungen bereits bei der Veröffentlichung, bevor sie in einen Build gelangen und bevor ein KI-Agent sie autonom installiert. Wenn ein Angreifer innerhalb von zwanzig Minuten 39 Versionen veröffentlichen kann, verzögert sich die Erkennung durch das Warten auf eine Signatur nicht um Tage, sondern um den gesamten Angriff.
Xygenis Open Source Security Die Plattform ermöglicht es DevSecOps-Teams, Bedrohungen in Echtzeit zu erkennen und zu priorisieren, um dem Druck koordinierter Lieferketten immer einen Schritt voraus zu sein.
