Wie jede Woche scannen unsere Malware-Erkennungssysteme Tausende von neuen und aktualisierten Paketen in öffentlichen Registries. Wir haben zwischen dem 9. und 15. Oktober 27 schädliche Paketversionen bestätigt., 2026: 18 auf npm und 9 auf PyPI. Xygeni bestätigte 18 davon.
Baileys unter neuem Namen
Zehn Versionen trugen den Namen Baileys oder eine Variante davon. @dcloude/baileys Zwischen dem 10. und 14. Oktober wurden vier Versionen ausgeliefert. @xmiybi/baileys zwei, und @ungke/baileys, @corexium/xbails, @kxafunc/xbails und cloud-baileys je eins.
Aufgeblasene Versionen
Am 10. Oktober, innerhalb von fünf Minuten kmf-bootstrap, kmf-vendor-pack und deposit-limit-fe wurden bestätigt bei 100.100.106, zusammen mit kmf-bootstrap at 100.100.100. react-dropzone-v4 folgte am 11. Oktober um 99.0.0.
PyPI
Sechs Versionen von minecraftaccfinder, von 0.1.1 zu 3.0.0, wurden in derselben Minute am 12. Oktober bestätigt. pyyi erschien zwischen dem 12. und 15. Oktober in drei Versionen, zusammen mit py2ops.
Dieser wöchentliche Schnappschuss ist Teil unserer laufenden Übersicht über bösartigen Code, wo wir neue Bedrohungen validieren, um DevSecOps-Teams beim Schutz ihrer Systeme zu unterstützen. pipelines bevor Schaden entsteht.
Die vollständige Liste: 27 bestätigte Schadpaketversionen
| Ökosystem | Verpackung | Datum |
|---|---|---|
| npm | cloud-baileys:1.1.42 | 9. Oktober 2026 |
| npm | kmf-bootstrap:100.100.100 | 10. Oktober 2026 |
| npm | @dcloude/baileys:0.0.5 | 10. Oktober 2026 |
| npm | @bellachann/techxatz:0.1.2 | 10. Oktober 2026 |
| npm | @bellachann/sinitech:1.2.1 | 10. Oktober 2026 |
| npm | @corexium/xbails:0.0.7 | 10. Oktober 2026 |
| npm | @kxafunc/xbails:0.0.9 | 10. Oktober 2026 |
| npm | @dcloude/baileys:0.0.6 | 10. Oktober 2026 |
| npm | @ungke/baileys:0.0.1 | 10. Oktober 2026 |
| npm | deposit-limit-fe:100.100.106 | 10. Oktober 2026 |
| npm | kmf-vendor-pack:100.100.106 | 10. Oktober 2026 |
| npm | kmf-bootstrap:100.100.106 | 10. Oktober 2026 |
| Abonnieren | py2ops:2.3.1 | 10. Oktober 2026 |
| npm | @xmiybi/baileys:4.0.0 | 11. Oktober 2026 |
| npm | @dcloude/baileys:0.0.7 | 11. Oktober 2026 |
| npm | react-dropzone-v4:99.0.0 | 11. Oktober 2026 |
| npm | @xmiybi/baileys:5.0.0 | 11. Oktober 2026 |
| Abonnieren | pyyi:2.4 | 12. Oktober 2026 |
| Abonnieren | pyyi:2.4.1 | 12. Oktober 2026 |
| Abonnieren | minecraftaccfinder:0.1.1 | 12. Oktober 2026 |
| Abonnieren | minecraftaccfinder:0.1.2 | 12. Oktober 2026 |
| Abonnieren | minecraftaccfinder:0.3.0 | 12. Oktober 2026 |
| Abonnieren | minecraftaccfinder:0.3.1 | 12. Oktober 2026 |
| Abonnieren | minecraftaccfinder:2.0.0 | 12. Oktober 2026 |
| Abonnieren | minecraftaccfinder:3.0.0 | 12. Oktober 2026 |
| npm | @dcloude/baileys:0.0.8 | 14. Oktober 2026 |
| Abonnieren | pyyi:2.4.2 | 15. Oktober 2026 |
Gleiche Bibliothek, neue Namen: 27 schädliche Paketversionen diese Woche
Weniger Versionen als letzte Woche, aber die gleichen Muster. Zehn Baileys-Versionen erschienen unter sechs verschiedenen Namen, daher deckt das Blockieren eines einzelnen Paketnamens sie nicht ab. Vier Pakete wurden hinzugefügt. 100.100.x Innerhalb von fünf Minuten wurden sechs PyPI-Versionen desselben Pakets in nur einer Minute bestätigt. Von den 27 Versionen bestätigte Xygeni 18.
Xygeni Malware-Frühwarnung Xygeni überwacht npm, PyPI, Maven, Composer, OpenVSX und andere Registries in Echtzeit und kennzeichnet Bedrohungen bereits bei der Veröffentlichung, bevor sie in einen Build gelangen. Open Source Security Die Plattform bietet DevSecOps-Teams die Priorisierung, die sie benötigen, um sich zuerst um die wichtigsten Aufgaben zu kümmern.
