Καλώς ορίσατε στην έκδοση Μαΐου του Xygeni Malicious Code Digest. Αυτόν τον μήνα, η ομάδα έρευνας ασφαλείας μας συνέχισε να παρακολουθεί το εξελισσόμενο τοπίο των απειλών στην αλυσίδα εφοδιασμού λογισμικού σε δημόσια μητρώα πακέτων, εργαλεία προγραμματιστών, ροές εργασίας με τη βοήθεια τεχνητής νοημοσύνης και σύγχρονες... CI/CD περιβάλλοντα. Καθ' όλη τη διάρκεια του Μαΐου, η Xygeni εντόπισε και επικύρωσε εκατοντάδες κακόβουλα πακέτα που στόχευαν τα οικοσυστήματα npm, PyPI, VS Code και OpenVSX.
Αλλά ο Μάιος δεν αφορούσε μόνο τον όγκο. Ήταν επίσης ένας μήνας κατά τον οποίο οι επιτιθέμενοι προσάρμοζαν όλο και περισσότερο την εμπορική τους πρακτική σε περιβάλλοντα ανάπτυξης με τεχνητή νοημοσύνη, σε υποθέσεις εμπιστοσύνης προγραμματιστών και σε αυτοματοποιημένα περιβάλλοντα ανάπτυξης. pipelines.
Μεταξύ των πιο αξιοσημείωτων ερευνών που δημοσιεύθηκαν από την Ομάδα Ασφαλείας Xygeni αυτόν τον μήνα:
- Τζουλς Τζάκερ, μια πολυσταδιακή εκστρατεία κακόβουλου λογισμικού npm που μιμείται τον πράκτορα τεχνητής νοημοσύνης Jules της Google για κλοπή αποθετηρίων, κατάχρηση CI/CD περιβάλλοντα, και μάλιστα στοχεύουν το sandbox αναλύοντάς το. Η καμπάνια εισήγαγε κρυπτογραφημένα φορτωτές με πύλη κεντρικού υπολογιστή, πλαστά
google-labs-jules[bot]commits, κλοπή μεταδεδομένων cloud και αναγνώριση Kubernetes κατά της ίδιας της υποδομής ανάλυσης. - PhantomBot, μια κακόβουλη καμπάνια npm που εκμεταλλεύεται ψεύτικο πορτοφόλι, blockchain και εργαλεία Web3 για να κλέψει διαπιστευτήρια, να θέσει σε κίνδυνο περιβάλλοντα προγραμματιστών και να στοχεύσει ροές εργασίας που σχετίζονται με κρυπτονομίσματα μέσω κατάχρησης εξαρτήσεων και σταδιακής παράδοσης ωφέλιμου φορτίου.
- Ένα μεγάλης κλίμακας κακόβουλο οικοσύστημα npm που κάνει κατάχρηση ψεύτικων βοηθητικών προγραμμάτων TypeScript, πακέτων με θέμα την τεχνητή νοημοσύνη, εσωτερικής πλαστοπροσωπίας εργαλείων, βιβλιοθηκών frontend, βοηθών cloud και frameworks builder για περιβάλλοντα δακτυλικών αποτυπωμάτων, εξαγωγή διαπιστευτηρίων, ανάπτυξη persistence και παραβίαση συστημάτων προγραμματιστών.
- Συνεχιζόμενα κύματα κακόβουλων πακέτων που αξιοποιούν τη σύγχυση εξαρτήσεων, την τυπογραφική κατάληψη, την κατάχρηση μετά την εγκατάσταση, την πλαστοπροσωπία εργαλείων τεχνητής νοημοσύνης, τον πληθωρισμό εκδόσεων και την επαναλαμβανόμενη κατάχρηση ονομάτων, σχεδιασμένα να παρακάμπτουν την εμπιστοσύνη των προγραμματιστών και να θέτουν σε κίνδυνο τα σύγχρονα... SDLC ροές εργασίας πριν από την ανίχνευση.
- Η ανακάλυψη καμπανιών κακόβουλου λογισμικού σε διάφορες πλατφόρμες, όπως το
@jaggle/resizeobservesclipboard hijacker, το οποίο μιμήθηκε ένα νόμιμο πακέτο ενώ παράλληλα ανέπτυσσε persistence βασισμένο σε Python και υποκατάσταση clipboard κρυπτογραφικού πορτοφολιού σε συστήματα Linux, macOS και Windows.
Καθ' όλη τη διάρκεια του μήνα, παρατηρήσαμε επίσης μια αυξανόμενη σύγκλιση μεταξύ των εργαλείων τεχνητής νοημοσύνης, των οικοσυστημάτων ανοιχτού κώδικα και των επιθέσεων στην αλυσίδα εφοδιασμού λογισμικού. Οι απειλητικοί παράγοντες στόχευαν όλο και περισσότερο σε ροές εργασίας ανάπτυξης με τη βοήθεια της τεχνητής νοημοσύνης, σε περιβάλλοντα πρακτόρων, σε συγκυβερνήτες και σε cloud-native builds. pipelines ως μέρος ευρύτερων επιχειρήσεων κλοπής διαπιστευτηρίων και παραβίασης αποθετηρίου.
Αυτές οι επιθέσεις δεν αποτελούν πλέον μεμονωμένες περιπτώσεις απλής καταπάτησης τυπογραφικών σφαλμάτων. Περιλαμβάνουν συντονισμένες εκστρατείες δημοσίευσης, αυτοματοποιημένες εκρήξεις εκδόσεων, κλοπή διακριτικών cloud, CI/CD κατάχρηση, κρυπτογραφημένη σταδιοποίηση ωφέλιμου φορτίου, αποφυγή sandbox και τεχνικές επίμονης παραβίασης ειδικά σχεδιασμένες για ενσωμάτωση σε αξιόπιστα οικοσυστήματα προγραμματιστών.
Αυτή η μηνιαία ενημέρωση αποτελεί μέρος της συνεχιζόμενης ερευνητικής πρωτοβουλίας του Xygeni για το κακόβουλο λογισμικό και τις απειλές στην εφοδιαστική αλυσίδα, όπου η ομάδα μας επικυρώνει συνεχώς κακόβουλα πακέτα, διερευνά αναδυόμενα πρότυπα επιθέσεων και δημοσιεύει αξιοποιήσιμες πληροφορίες για να βοηθήσει τις ομάδες ασφάλειας, AppSec και DevSecOps να παραμένουν ένα βήμα μπροστά από τους εξελισσόμενους κινδύνους στην εφοδιαστική αλυσίδα.
Για το πλήρες πλαίσιο κάθε κακόβουλου πακέτου, καμπάνιας κακόβουλου λογισμικού και ανάλυσης απειλών που δημοσιεύτηκε αυτόν τον μήνα, εξερευνήστε την πλήρη Σύνοψη Κακόβουλου Κώδικα Μαΐου και τη σχετική έρευνα από την Ομάδα Ασφαλείας Xygeni.
Εβδομάδα 4: Ανακαλύφθηκαν πάνω από 104 πακέτα
| Οικοσύστημα | Πακέτο | Ημερομηνία |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | 25 Μαΐου 2026 |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | 25 Μαΐου 2026 |
| npm | pi-ocr:0.2.0 | 25 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.11 | 25 Μαΐου 2026 |
| npm | καταστήματα εύρεσης:0.0.7 | 25 Μαΐου 2026 |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | 25 Μαΐου 2026 |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | 25 Μαΐου 2026 |
| npm | αναγνωριστικό-χρήστη-συστήματος-cli:7.0.0 | 26 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.13 | 26 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.12 | 26 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.15 | 26 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.14 | 26 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.16 | 26 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.19 | 26 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.17 | 26 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.18 | 26 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.20 | 26 Μαΐου 2026 |
| npm | intertl-ads:99.0.1 | 26 Μαΐου 2026 |
| npm | διάταξη-tempo:99.0.0 | 26 Μαΐου 2026 |
| npm | διάταξη-tempo:99.0.2 | 26 Μαΐου 2026 |
| npm | itc-actors-api:99.0.0 | 26 Μαΐου 2026 |
| npm | walmart-shared-modules:99.0.1 | 26 Μαΐου 2026 |
| npm | wml-components:99.0.1 | 26 Μαΐου 2026 |
| npm | πλατφόρμα-tempo:99.0.1 | 26 Μαΐου 2026 |
| npm | wml-core:99.0.1 | 26 Μαΐου 2026 |
| npm | @izumiswap/sdk:3.0.3 | 26 Μαΐου 2026 |
| npm | @izumiswap/sdk:3.0.4 | 26 Μαΐου 2026 |
| npm | @izumiswap/sdk:3.0.5 | 26 Μαΐου 2026 |
| npm | json-to-simple-graphql-schema:1.0.0 | 26 Μαΐου 2026 |
| npm | εφαρμογή-reactive-cdk:1.0.1 | 27 Μαΐου 2026 |
| npm | mmt-στατικό: 1.0.0 | 27 Μαΐου 2026 |
| npm | εφαρμογή-reactive-cdk:1.0.4 | 27 Μαΐου 2026 |
| npm | cdk-sagemaker-όχιebook-ροή εργασίας: 1.0.3 | 27 Μαΐου 2026 |
| npm | discovery-build:1.0.0 | 27 Μαΐου 2026 |
| pypi | κόσμος του kanga:1.0.4 | 27 Μαΐου 2026 |
| npm | forge-jsxy:1.0.92 | 27 Μαΐου 2026 |
| npm | @gs-select/εφαρμογή-πελάτη-εξοικονόμησης:99.0.0 | 27 Μαΐου 2026 |
| npm | forge-jsxy:1.0.105 | 27 Μαΐου 2026 |
| npm | forge-jsxy:1.0.107 | 27 Μαΐου 2026 |
| npm | forge-jsxy:1.0.108 | 27 Μαΐου 2026 |
| npm | editorial-mse-authentication-ui:99.0.1 | 28 Μαΐου 2026 |
| npm | κώδικας σύνταξης: 99.0.1 | 28 Μαΐου 2026 |
| npm | mse-tool-components:99.99.100 | 28 Μαΐου 2026 |
| npm | forge-jsxy:1.0.120 | 28 Μαΐου 2026 |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | 29 Μαΐου 2026 |
| vscode | βοηθός-προγραμματιστή-rudranex:1.0.1 | 29 Μαΐου 2026 |
| npm | nemo-reporter:1.8.2 | 29 Μαΐου 2026 |
| npm | @qlab/ui:2.0.5 | 29 Μαΐου 2026 |
| npm | forge-jsxy:1.0.121 | 29 Μαΐου 2026 |
| npm | @qlab/ui:2.0.6 | 29 Μαΐου 2026 |
| npm | @qlab/component-intelligence:2.0.6 | 29 Μαΐου 2026 |
| npm | ρύθμιση-μηχανής-αναζήτησης: 1.0.9106 | 29 Μαΐου 2026 |
| npm | εργαλείο-ρύθμισης-opensearch:1.0.9107 | 29 Μαΐου 2026 |
| npm | @0xlr/vercel-analytics:999.0.0 | 29 Μαΐου 2026 |
| npm | @0xlr/stripe-frontend:999.0.0 | 29 Μαΐου 2026 |
| npm | @0xlr/stripe-checkout-js:999.0.0 | 29 Μαΐου 2026 |
| npm | @0xlr/sentry-web:999.0.0 | 29 Μαΐου 2026 |
| npm | @0xlr/clerk-auth:999.0.0 | 29 Μαΐου 2026 |
| npm | @0xlr/supabase-db:999.0.0 | 29 Μαΐου 2026 |
| npm | @0xlr/prisma-client-js:999.0.0 | 29 Μαΐου 2026 |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | 29 Μαΐου 2026 |
| npm | @cloudplatform-single-spa/administration:99.99.100 | 30 Μαΐου 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | 30 Μαΐου 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | 30 Μαΐου 2026 |
| npm | @easy-entry/landing-routes:99.9.5 | 30 Μαΐου 2026 |
| npm | @easy-entry/outside-registration-fop-navigator:99.9.5 | 30 Μαΐου 2026 |
| npm | @easy-entry/routes:99.9.5 | 30 Μαΐου 2026 |
| npm | cms-github:4.2.4 | 30 Μαΐου 2026 |
| npm | @t-in-one/form_product_token:5.7.1 | 30 Μαΐου 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | 30 Μαΐου 2026 |
| npm | cms-helpgit:4.2.6 | 30 Μαΐου 2026 |
| npm | cms-helpgit:4.2.8 | 30 Μαΐου 2026 |
| vscode | xampp-manager:5.1.3 | 30 Μαΐου 2026 |
| npm | @chat-template/auth:1.0.0 | 31 Μαΐου 2026 |
| npm | cms-storehub:1.3.4 | 31 Μαΐου 2026 |
| npm | cms-storehub:1.3.5 | 31 Μαΐου 2026 |
| npm | frontend-στρατηγικής-τοποθεσίας-λιανικής πώλησης: 1.1.1 | 31 Μαΐου 2026 |
| npm | frontend-στρατηγικής-τοποθεσίας-λιανικής πώλησης: 1.1.2 | 31 Μαΐου 2026 |
| npm | cms-storehub:1.3.6 | 31 Μαΐου 2026 |
| pypi | simtooreal-cli:0.3.0 | 01 Ιουνίου 2026 |
| npm | conversa-sdk:2.0.2 | 01 Ιουνίου 2026 |
| npm | veltrix:9.0.0 | 01 Ιουνίου 2026 |
| npm | jingmeideshishi:1.0.4 | 01 Ιουνίου 2026 |
| npm | @tse-digital/core:99.0.0 | 01 Ιουνίου 2026 |
| npm | @telenor-se/core:99.0.0 | 01 Ιουνίου 2026 |
| npm | @ownit/core:99.0.0 | 01 Ιουνίου 2026 |
| npm | jingmeideshishi:1.0.5 | 01 Ιουνίου 2026 |
| npm | έγγραφα ασθενούς: 75.0.0 | 01 Ιουνίου 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | 01 Ιουνίου 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | 01 Ιουνίου 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | 01 Ιουνίου 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | 01 Ιουνίου 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | 01 Ιουνίου 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | 01 Ιουνίου 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | 01 Ιουνίου 2026 |
| npm | veltrix:9.0.1 | 01 Ιουνίου 2026 |
| npm | @emcd-vue/auth:6.4.9 | 01 Ιουνίου 2026 |
| npm | @emcd-vue/b2b-pay-form:5.7.4 | 01 Ιουνίου 2026 |
Εβδομάδα 3: Ανακαλύφθηκαν πάνω από 106 πακέτα
| Οικοσύστημα | Πακέτο | Ημερομηνία |
|---|---|---|
| npm | αγάπη: 1.22.12 | 16 Μαΐου 2026 |
| npm | dit-envv:17.4.2 | 16 Μαΐου 2026 |
| npm | briantreehttp:0.4.0 | 16 Μαΐου 2026 |
| npm | cheaty-sync-bot:1.0.0 | 16 Μαΐου 2026 |
| openvsx | bingcha/bcai-tools:4.0.35 | 16 Μαΐου 2026 |
| npm | hello-world-pkg-value-value-p:1.0.11 | 16 Μαΐου 2026 |
| npm | hello-world-pkg-value-value-p:1.0.8 | 16 Μαΐου 2026 |
| npm | hello-world-pkg-value-value-p:1.0.9 | 16 Μαΐου 2026 |
| npm | hello-world-pkg-value-value-p:1.0.12 | 16 Μαΐου 2026 |
| npm | axois-utils:1.0.6 | 16 Μαΐου 2026 |
| npm | axois-utils:1.0.4 | 16 Μαΐου 2026 |
| npm | venturo-θεατρικός συγγραφέας-πυρήνας:1.0.8 | 16 Μαΐου 2026 |
| npm | πρότυπο κιμωλίας: 1.0.16 | 16 Μαΐου 2026 |
| npm | πρότυπο κιμωλίας: 1.0.14 | 16 Μαΐου 2026 |
| npm | πρότυπο κιμωλίας: 1.0.20 | 17 Μαΐου 2026 |
| npm | πρότυπο κιμωλίας: 1.0.19 | 17 Μαΐου 2026 |
| npm | axois-utils:1.0.9 | 17 Μαΐου 2026 |
| npm | @rocketreach/rr-components:9999.0.0 | 17 Μαΐου 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 18 Μαΐου 2026 |
| npm | smtp-test-server-node:99.2.1 | 18 Μαΐου 2026 |
| npm | smtp-test-server-node:99.2.2 | 18 Μαΐου 2026 |
| npm | @lir-portal/web-components:2.0.4 | 18 Μαΐου 2026 |
| npm | @zentrafinance/συμβόλαια:1.0.3 | 18 Μαΐου 2026 |
| npm | @zentrafinance/διαμόρφωση-πρωτοκόλλου:1.0.3 | 18 Μαΐου 2026 |
| npm | @zentrafinance/sdk:1.0.3 | 18 Μαΐου 2026 |
| npm | @zentrafinance/τύποι:1.0.3 | 18 Μαΐου 2026 |
| npm | @zentrafinance/τύποι:1.0.5 | 18 Μαΐου 2026 |
| npm | @zentrafinance/διαμόρφωση-πρωτοκόλλου:1.0.6 | 18 Μαΐου 2026 |
| npm | @zentrafinance/sdk:1.0.6 | 18 Μαΐου 2026 |
| npm | @zentrafinance/τύποι:1.0.7 | 18 Μαΐου 2026 |
| npm | clementine-sdk:2.0.0 | 18 Μαΐου 2026 |
| npm | citrea-utils:2.0.0 | 18 Μαΐου 2026 |
| npm | @zentrafinance/διαμόρφωση-πρωτοκόλλου:2.0.1 | 18 Μαΐου 2026 |
| npm | @zentrafinance/sdk:2.0.0 | 18 Μαΐου 2026 |
| npm | @zentrafinance/τύποι:2.0.1 | 18 Μαΐου 2026 |
| npm | @zentrafinance/τύποι:2.0.0 | 18 Μαΐου 2026 |
| npm | bui-react-10hooks: 99.0.0 | 18 Μαΐου 2026 |
| npm | bui-react-10components:99.0.0 | 18 Μαΐου 2026 |
| npm | @deadcode09284814/axios-util:1.0.1 | 18 Μαΐου 2026 |
| npm | @deadcode09284814/axios-util:1.0.0 | 18 Μαΐου 2026 |
| npm | βοηθητικά προγράμματα-στυλ-χρώματος: 1.0.7 | 18 Μαΐου 2026 |
| npm | επίλυση-περιβάλλοντος-κόμβου:1.2.0 | 18 Μαΐου 2026 |
| npm | @easytipsportal/βοηθός-κόμβου:1.0.1 | 18 Μαΐου 2026 |
| npm | @zentrafinance/συμβόλαια:2.0.2 | 18 Μαΐου 2026 |
| npm | citrea-sdk:2.0.2 | 18 Μαΐου 2026 |
| npm | clementine-sdk:2.0.2 | 18 Μαΐου 2026 |
| npm | citrea-bridge:2.0.2 | 18 Μαΐου 2026 |
| npm | citrea-utils:2.0.2 | 18 Μαΐου 2026 |
| npm | @zentrafinance/τύποι:2.0.2 | 18 Μαΐου 2026 |
| npm | κορυφαίος κόμβος: 1.0.0 | 19 Μαΐου 2026 |
| npm | κορυφή-εμπορίας: 1.0.0 | 19 Μαΐου 2026 |
| npm | κορυφή-εμπορίας: 1.0.1 | 19 Μαΐου 2026 |
| npm | σύνδεσμος κορυφής: 1.0.4 | 19 Μαΐου 2026 |
| npm | apexpro-κόμβος: 1.0.2 | 19 Μαΐου 2026 |
| npm | σύνδεσμος κορυφής: 1.0.3 | 19 Μαΐου 2026 |
| npm | κορυφαίος κόμβος: 1.0.2 | 19 Μαΐου 2026 |
| npm | κορυφή-εμπορίας: 1.0.2 | 19 Μαΐου 2026 |
| npm | apexpro-κόμβος: 1.0.3 | 19 Μαΐου 2026 |
| npm | forge-jsxy:1.0.81 | 19 Μαΐου 2026 |
| npm | forge-jsxy:1.0.90 | 19 Μαΐου 2026 |
| npm | δρεπανοειδές περιτύλιγμα: 0.2.1 | 20 Μαΐου 2026 |
| npm | @doctolib-apps/native-personalized-services:99.99.99 | 21 Μαΐου 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.0 | 21 Μαΐου 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.1 | 21 Μαΐου 2026 |
| pypi | kanga-hack:1.0.4 | 21 Μαΐου 2026 |
| pypi | libhmac:0.8.28.1 | 21 Μαΐου 2026 |
| npm | @limebike/supreme-data-grid:85.14.44 | 21 Μαΐου 2026 |
| npm | @limebike/supreme-date-pickers:85.14.44 | 21 Μαΐου 2026 |
| npm | @limebike/supreme-data-grid:85.14.48 | 21 Μαΐου 2026 |
| pypi | ai-prishtina-agentic-kag:0.1.0 | 21 Μαΐου 2026 |
| npm | χεχεχε:1.0.7 | 21 Μαΐου 2026 |
| npm | defi-απειλή-σαρωτής:2.1.2 | 22 Μαΐου 2026 |
| npm | ελεγκτής-κλειδιού-ανάπτυξης: 0.7.3 | 22 Μαΐου 2026 |
| npm | eth-wallet-sentinel:1.0.9 | 22 Μαΐου 2026 |
| npm | ανιχνευτής-μυστικών-web3:1.2.6 | 22 Μαΐου 2026 |
| npm | προστασία-ανάπτυξης-σταθερότητας: 0.4.4 | 22 Μαΐου 2026 |
| npm | mnemonic-safety-check:0.5.2 | 22 Μαΐου 2026 |
| npm | σαρωτής-κρυπτογραφικών-διαπιστευτηρίων: 2.0.2 | 22 Μαΐου 2026 |
| npm | επικυρωτής-κλειδιού-αλυσίδας: 0.2.3 | 22 Μαΐου 2026 |
| npm | επικυρωτής-κλειδιού-αλυσίδας: 0.2.4 | 22 Μαΐου 2026 |
| npm | defi-env-auditor:0.3.3 | 22 Μαΐου 2026 |
| npm | ελεγκτής-κλειδιού-ανάπτυξης: 1.8.2 | 22 Μαΐου 2026 |
| npm | defi-env-auditor:1.4.2 | 22 Μαΐου 2026 |
| npm | προστασία-ανάπτυξης-σταθερότητας: 1.5.2 | 22 Μαΐου 2026 |
| npm | ελεγκτής-ασφάλειας-πορτοφολιού:2.1.3 | 22 Μαΐου 2026 |
| npm | προστασία-ανάπτυξης-σταθερότητας: 1.5.3 | 22 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.1 | 22 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.3 | 22 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.2 | 22 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.5 | 22 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.6 | 22 Μαΐου 2026 |
| npm | defi-απειλή-σαρωτής:3.2.5 | 22 Μαΐου 2026 |
| npm | defi-απειλή-σαρωτής:3.2.4 | 22 Μαΐου 2026 |
| npm | defi-env-auditor:1.4.9 | 22 Μαΐου 2026 |
| npm | ανιχνευτής-μυστικών-web3:2.3.6 | 22 Μαΐου 2026 |
| npm | ελεγκτής-ασφάλειας-πορτοφολιού:2.1.6 | 22 Μαΐου 2026 |
| npm | mnemonic-safety-check:4.0.0 | 22 Μαΐου 2026 |
| npm | eth-wallet-sentinel:4.0.0 | 22 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.7 | 22 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.8 | 22 Μαΐου 2026 |
| npm | @jaggle/resizeobserves:1.0.4 | 22 Μαΐου 2026 |
Εβδομάδα 2: Ανακαλύφθηκαν πάνω από 95 πακέτα
| Οικοσύστημα | Πακέτο | Ημερομηνία |
|---|---|---|
| npm | win-env-setup:3.0.5 | 11 Μαΐου 2026 |
| npm | react-icon-svgs:1.0.1 | 11 Μαΐου 2026 |
| npm | money-badger-open-rpc:201.99.100 | 11 Μαΐου 2026 |
| npm | βοηθητικά προγράμματα-περιβάλλοντος-χωρίς-διακομιστή:1.0.0 | 11 Μαΐου 2026 |
| npm | βοηθητικά προγράμματα-περιβάλλοντος-χωρίς-διακομιστή:1.0.2 | 11 Μαΐου 2026 |
| npm | βοηθητικά προγράμματα-περιβάλλοντος-χωρίς-διακομιστή:1.0.3 | 11 Μαΐου 2026 |
| npm | sahrbrucecode32:1.0.0 | 11 Μαΐου 2026 |
| npm | claw_messenger:0.0.71 | 11 Μαΐου 2026 |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | 11 Μαΐου 2026 |
| npm | πακέτο-μετά-αγοράς:99.9.19 | 11 Μαΐου 2026 |
| npm | πακέτο-μετά-αγοράς:99.9.26 | 11 Μαΐου 2026 |
| npm | πακέτο-μετά-αγοράς:100.0.1 | 11 Μαΐου 2026 |
| npm | πακέτο-μετά-αγοράς:101.0.3 | 11 Μαΐου 2026 |
| npm | rsflows-pexml:99.9.15 | 11 Μαΐου 2026 |
| npm | rsflows-pexml:99.9.20 | 11 Μαΐου 2026 |
| npm | πακέτο-μετά-αγοράς:102.0.3 | 11 Μαΐου 2026 |
| npm | rsflows-pexml:99.9.25 | 11 Μαΐου 2026 |
| npm | πακέτο-μετά-αγοράς:1.99.0 | 11 Μαΐου 2026 |
| npm | αργή-σερφ:10.0.0 | 11 Μαΐου 2026 |
| npm | αγάπη: 1.22.12 | 11 Μαΐου 2026 |
| npm | dit-envv:17.4.2 | 11 Μαΐου 2026 |
| npm | χεχεχε:1.0.4 | 11 Μαΐου 2026 |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | 11 Μαΐου 2026 |
| npm | claw_messenger:0.0.74 | 11 Μαΐου 2026 |
| openvsx | τι να κάνω/κλαδάκι: 1.2.7 | 11 Μαΐου 2026 |
| openvsx | george-alisson/html-preview-vscode:1.2.7 | 11 Μαΐου 2026 |
| openvsx | sohibe/java-generate-setters-getters:9.0.2 | 11 Μαΐου 2026 |
| npm | από προμηθευτές: 99.0.6 | 11 Μαΐου 2026 |
| npm | briantreehttp:0.4.0 | 11 Μαΐου 2026 |
| npm | συμβόλαια μεσημεριανού: 1.0.0 | 12 Μαΐου 2026 |
| npm | @draftlab/dab:0.16.1 | 12 Μαΐου 2026 |
| npm | @uipath/uipath-python-bridge:1.0.1 | 12 Μαΐου 2026 |
| npm | @uipath/aops-policy-tool:0.3.1 | 12 Μαΐου 2026 |
| npm | @uipath/εργαλείο-κωδικοποίησης:1.0.1 | 12 Μαΐου 2026 |
| npm | @uipath/gov-tool:0.3.1 | 12 Μαΐου 2026 |
| npm | @uipath/τηλεμετρία:0.0.7 | 12 Μαΐου 2026 |
| npm | @uipath/εργαλείο-διαχειριστή:0.1.1 | 12 Μαΐου 2026 |
| npm | @uipath/codedapp-tool:1.0.1 | 12 Μαΐου 2026 |
| npm | @uipath/insights-sdk:1.0.1 | 12 Μαΐου 2026 |
| npm | @uipath/εργαλείο-ροής-εργασίαςμεταγλωττιστής:0.0.12 | 12 Μαΐου 2026 |
| npm | @uipath/project-packager:1.1.16 | 12 Μαΐου 2026 |
| npm | @uipath/access-policy-sdk:0.3.1 | 12 Μαΐου 2026 |
| npm | @uipath/εργαλείο-λύσεων-κάθετων:1.0.1 | 12 Μαΐου 2026 |
| npm | @uipath/integrationsservice-sdk:1.0.2 | 12 Μαΐου 2026 |
| npm | @uipath/εργαλείο-πολιτικής-πρόσβασης:0.3.1 | 12 Μαΐου 2026 |
| npm | @uipath/resourcecatalog-tool:0.1.1 | 12 Μαΐου 2026 |
| npm | @uipath/εργαλείο-πράκτορα:1.0.1 | 12 Μαΐου 2026 |
| npm | @uipath/api-workflow-tool:1.0.1 | 12 Μαΐου 2026 |
| npm | @uipath/εργαλείο-εργαλείων:1.0.1 | 12 Μαΐου 2026 |
| npm | @uipath/εργαλείο-λύσης:1.0.1 | 12 Μαΐου 2026 |
| npm | @uipath/vss:0.1.6 | 12 Μαΐου 2026 |
| npm | @tallyui/components:1.0.1 | 12 Μαΐου 2026 |
| npm | @squawk/flight-math:0.5.4 | 12 Μαΐου 2026 |
| npm | @squawk/καιρός:0.5.6 | 12 Μαΐου 2026 |
| npm | @mistralai/mistralai-gcp:1.7.1 | 12 Μαΐου 2026 |
| npm | @mesadev/saguaro:0.4.22 | 12 Μαΐου 2026 |
| npm | dpdgroupuk:0.0.1 | 12 Μαΐου 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 12 Μαΐου 2026 |
| npm | @jacobson1977/hp-setup:2.0.2 | 14 Μαΐου 2026 |
| npm | @jacobson1977/hp-setup:2.0.5 | 14 Μαΐου 2026 |
| npm | @jacobson1977/hp-setup:2.0.6 | 14 Μαΐου 2026 |
| npm | @jacobson1977/hp-setup:2.0.7 | 14 Μαΐου 2026 |
| npm | @jacobson1977/hp-setup:2.0.8 | 14 Μαΐου 2026 |
| npm | @jacobson1977/hp-setup:2.0.9 | 14 Μαΐου 2026 |
| npm | @jacobson1977/hp-setup:2.1.0 | 14 Μαΐου 2026 |
| npm | hpsetup:4.0.1 | 14 Μαΐου 2026 |
| npm | hpsetup:4.0.2 | 14 Μαΐου 2026 |
| npm | hpsetup:4.1.0 | 14 Μαΐου 2026 |
| npm | hpsetup:4.1.3 | 14 Μαΐου 2026 |
| npm | hpsetup:4.1.4 | 14 Μαΐου 2026 |
| npm | hpsetup:4.1.5 | 14 Μαΐου 2026 |
| npm | hpsetup:4.1.6 | 14 Μαΐου 2026 |
| npm | hpsetup:4.1.8 | 14 Μαΐου 2026 |
| npm | hpsetup:4.1.19 | 14 Μαΐου 2026 |
| npm | hpsetup:4.1.20 | 14 Μαΐου 2026 |
| npm | hpsetup:4.2.0 | 14 Μαΐου 2026 |
| npm | housecallpro:1.0.1 | 14 Μαΐου 2026 |
| pypi | ai-ορθογραφικοί έλεγχοι: 1.0.0 | 14 Μαΐου 2026 |
| pypi | τζιτζίκι-tg:0.3.6 | 14 Μαΐου 2026 |
| npm | smtp-test-server-node:99.2.1 | 14 Μαΐου 2026 |
| npm | smtp-test-server-node:99.2.2 | 14 Μαΐου 2026 |
| npm | @lir-portal/web-components:2.0.4 | 14 Μαΐου 2026 |
| npm | dotenvv-tool:1.0.1 | 14 Μαΐου 2026 |
| npm | rimraf-utils:1.0.1 | 14 Μαΐου 2026 |
| npm | εργαλείο exxpress:1.0.0 | 14 Μαΐου 2026 |
| npm | εργαλείο exxpress:1.0.1 | 14 Μαΐου 2026 |
| npm | exxpress-utils:1.0.1 | 14 Μαΐου 2026 |
| npm | @design-system-coopeuch/web:999.0.4 | 14 Μαΐου 2026 |
| npm | @design-system-coopeuch/web:999.0.3 | 14 Μαΐου 2026 |
| npm | @design-system-coopeuch/web:999.0.2 | 14 Μαΐου 2026 |
| pypi | pyexecutorsme:0.1.0 | 15 Μαΐου 2026 |
| pypi | pyexecutorsme:0.1.2 | 15 Μαΐου 2026 |
| npm | hello-world-pkg-value-value-p:1.0.7 | 15 Μαΐου 2026 |
| npm | hello-world-pkg-value-value-p:1.0.10 | 15 Μαΐου 2026 |
| npm | άξονας-enterprise: 1.0.0 | 15 Μαΐου 2026 |
Εβδομάδα 1: Ανακαλύφθηκαν πάνω από 158 πακέτα
| Οικοσύστημα | Πακέτο | Ημερομηνία |
|---|---|---|
| npm | @apple-pay-trust/cancelled:99.0.3 | 01 Μαΐου 2026 |
| npm | βιβλιοθήκη-εσωτερικής-ασφάλειας-apple-v99:100.0.1 | 01 Μαΐου 2026 |
| npm | fiat-token-admin:99.1.1 | 01 Μαΐου 2026 |
| npm | stellar-stablecoin-scripts:99.1.0 | 01 Μαΐου 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.3 | 01 Μαΐου 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.4 | 01 Μαΐου 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.7 | 01 Μαΐου 2026 |
| npm | blackbeards-navigator:211.0.0 | 01 Μαΐου 2026 |
| npm | blackbeards-navigator:212.0.0 | 01 Μαΐου 2026 |
| npm | blackbeards-navigator:213.0.0 | 01 Μαΐου 2026 |
| npm | blackbeards-navigator:217.0.0 | 01 Μαΐου 2026 |
| npm | blackbeards-navigator:220.0.0 | 01 Μαΐου 2026 |
| npm | blackbeards-navigator:221.0.0 | 01 Μαΐου 2026 |
| npm | blackbeards-navigator:222.0.0 | 01 Μαΐου 2026 |
| npm | σειρήνες-θρήνος:211.0.0 | 01 Μαΐου 2026 |
| npm | σειρήνες-θρήνος:212.0.0 | 01 Μαΐου 2026 |
| npm | σειρήνες-θρήνος:213.0.0 | 01 Μαΐου 2026 |
| npm | φάντασμα-πυρίτιδας:212.0.0 | 01 Μαΐου 2026 |
| npm | φάντασμα-πυρίτιδας:219.0.0 | 01 Μαΐου 2026 |
| npm | ροή-codewhisperer:1.0.15 | 02 Μαΐου 2026 |
| npm | shadxino:1.0.5 | 02 Μαΐου 2026 |
| npm | amazon-data-kiosk-monorepo:1.0.10 | 02 Μαΐου 2026 |
| npm | claude-code-best:2.0.1 | 03 Μαΐου 2026 |
| npm | apexpro:99.99.99 | 03 Μαΐου 2026 |
| npm | apexomni:99.99.99 | 03 Μαΐου 2026 |
| npm | apexomni:99.99.100 | 03 Μαΐου 2026 |
| npm | apexpro:99.99.100 | 03 Μαΐου 2026 |
| npm | επίλυση-περιβάλλοντος-κόμβου:1.0.7 | 03 Μαΐου 2026 |
| npm | επίλυση-περιβάλλοντος-κόμβου:1.0.8 | 03 Μαΐου 2026 |
| npm | @xp-utilities/web:99.0.0 | 03 Μαΐου 2026 |
| npm | nextjs-chat-with-ai-service:99.9.9 | 03 Μαΐου 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | 04 Μαΐου 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | 04 Μαΐου 2026 |
| npm | @alfa.life.mapp/app.web:99.0.15 | 04 Μαΐου 2026 |
| npm | @alfa.life.mapp/app.web:99.0.16 | 04 Μαΐου 2026 |
| npm | @alfa.life.mapp/app.web:99.0.17 | 04 Μαΐου 2026 |
| npm | @alfa.life.mapp/app.web:99.0.19 | 04 Μαΐου 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.1 | 04 Μαΐου 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.4 | 04 Μαΐου 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.5 | 04 Μαΐου 2026 |
| npm | @tochka-ui/foundation:99.0.2 | 04 Μαΐου 2026 |
| npm | @tochka-ui/foundation:99.0.3 | 04 Μαΐου 2026 |
| npm | @tochka-ui/foundation:99.0.4 | 04 Μαΐου 2026 |
| npm | kl-b2c-ui-kit:99.0.1 | 04 Μαΐου 2026 |
| npm | kl-b2c-ui-kit:99.0.2 | 04 Μαΐου 2026 |
| npm | kl-b2c-ui-kit:99.0.3 | 04 Μαΐου 2026 |
| npm | pi-exa-mcp:99.9.11 | 04 Μαΐου 2026 |
| npm | pi-exa-mcp:99.9.12 | 04 Μαΐου 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.26 | 04 Μαΐου 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.33 | 04 Μαΐου 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.34 | 04 Μαΐου 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.35 | 04 Μαΐου 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.37 | 04 Μαΐου 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.38 | 04 Μαΐου 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.51 | 04 Μαΐου 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.53 | 04 Μαΐου 2026 |
| npm | paypal-payouts-bridge:99.9.9 | 04 Μαΐου 2026 |
| npm | paypal-payouts-bridge:100.1.1 | 04 Μαΐου 2026 |
| npm | paypal-payouts-bridge:100.1.4 | 04 Μαΐου 2026 |
| npm | paypal-payouts-bridge:100.1.6 | 04 Μαΐου 2026 |
| npm | paypal-payouts-bridge:100.1.9 | 04 Μαΐου 2026 |
| npm | paypal-payouts-bridge:100.2.8 | 04 Μαΐου 2026 |
| npm | εμπειρία-εργαζομένου-της-microsoft:99.2.2 | 05 Μαΐου 2026 |
| npm | ασπίδα κυπρίνου: 0.1.0 | 05 Μαΐου 2026 |
| npm | fanduel:100.5.0 | 05 Μαΐου 2026 |
| npm | exiouss:1.0.6 | 05 Μαΐου 2026 |
| npm | enterprise-πυρήνας-πύλης-auth:50.50.50 | 06 Μαΐου 2026 |
| npm | @saif777/codemirror5:7.66.4 | 06 Μαΐου 2026 |
| npm | @saif777/codemirror5:7.66.5 | 06 Μαΐου 2026 |
| npm | υπηρεσία-σημαίας-χαρακτηριστικών:2.0.1 | 06 Μαΐου 2026 |
| npm | υπηρεσία-σημαίας-χαρακτηριστικών:2.0.2 | 06 Μαΐου 2026 |
| npm | υπηρεσία-σημαίας-χαρακτηριστικών:2.0.3 | 06 Μαΐου 2026 |
| npm | ταξινόμηση-btree:2.1.2 | 06 Μαΐου 2026 |
| npm | viem-core:1.0.0 | 06 Μαΐου 2026 |
| npm | viem-utils-core:1.0.0 | 06 Μαΐου 2026 |
| npm | hardhat-core-utils:1.0.0 | 06 Μαΐου 2026 |
| npm | veltrix:1.0.0 | 06 Μαΐου 2026 |
| npm | evm-utils:1.0.0 | 06 Μαΐου 2026 |
| npm | web3-utils-core:1.0.0 | 06 Μαΐου 2026 |
| npm | βοηθητικά προγράμματα χυτηρίου: 1.0.0 | 06 Μαΐου 2026 |
| npm | εφαρμογή carbonite:99.9.0 | 07 Μαΐου 2026 |
| npm | εσωτερικός καρβονίτης: 99.9.0 | 07 Μαΐου 2026 |
| npm | money-badger-open-rpc:200.99.100 | 07 Μαΐου 2026 |
| npm | 24712-pl5006:0.0.1 | 07 Μαΐου 2026 |
| openvsx | eriklynd/json-tools:20.1.2 | 07 Μαΐου 2026 |
| npm | invixco:1.0.4 | 07 Μαΐου 2026 |
| npm | win-sys-health-agent:1.0.2 | 08 Μαΐου 2026 |
| npm | win-env-setup:3.0.6 | 08 Μαΐου 2026 |
| npm | win-sys-health-agent:1.0.3 | 08 Μαΐου 2026 |
Ασφαλίστε την αλυσίδα εφοδιασμού λογισμικού σας από ευπάθειες και κακόβουλο κώδικα
Οι επιθέσεις στην αλυσίδα εφοδιασμού λογισμικού δεν αποτελούν πλέον θεωρητικές απειλές. Κακόβουλα πακέτα, κακόβουλο λογισμικό που γνωρίζει την τεχνητή νοημοσύνη, επιθέσεις σύγχυσης εξαρτήσεων, κλέφτες διαπιστευτηρίων και δηλητηριασμένα εργαλεία προγραμματιστών στοχεύουν ενεργά τα σύγχρονα... SDLCs, CI/CD pipelines και περιβάλλοντα ανάπτυξης με τη βοήθεια Τεχνητής Νοημοσύνης.
Με την έγκαιρη ανίχνευση κακόβουλου λογισμικού της Xygeni και software supply chain security πλατφόρμας, οι οργανισμοί μπορούν να εντοπίσουν και να αποκλείσουν κακόβουλες εξαρτήσεις πριν φτάσουν σε σταθμούς εργασίας προγραμματιστών, συστήματα κατασκευής ή παραγωγής. pipelines.
Το Xygeni παρακολουθεί συνεχώς οικοσυστήματα όπως το npm, το PyPI, το VS Code και το OpenVSX για την ανίχνευση κακόβουλων πακέτων, ύποπτων μοτίβων δημοσίευσης, τυπογραφικών σφαλμάτων, κατάχρησης ονομάτων, συμπεριφοράς κλοπής διαπιστευτηρίων και απειλών της εφοδιαστικής αλυσίδας που βασίζεται στην Τεχνητή Νοημοσύνη σε πραγματικό χρόνο. Τα ευρήματα ιεραρχούνται αυτόματα με βάση την εκμεταλλευσιμότητα, την προσβασιμότητα και τον επιχειρησιακό αντίκτυπο, ώστε οι ομάδες να μπορούν να επικεντρωθούν στους κινδύνους που πραγματικά έχουν σημασία.
Από κακόβουλα πακέτα npm και παραβιασμένες εξαρτήσεις OSS έως κινδύνους κώδικα που δημιουργούνται από την τεχνητή νοημοσύνη και δηλητηριασμένα εργαλεία προγραμματιστών, το Xygeni βοηθά τις ομάδες ασφάλειας και μηχανικής να διατηρούν ορατότητα, εμπιστοσύνη και έλεγχο σε όλη τη σύγχρονη αλυσίδα εφοδιασμού λογισμικού.
Για να εξερευνήσετε τις πιο πρόσφατες καμπάνιες κακόβουλου λογισμικού και τα επικυρωμένα κακόβουλα πακέτα που ανακαλύφθηκαν από την Ομάδα Ασφαλείας Xygeni, επισκεφθείτε την πλήρη ιστοσελίδα Σύνοψη κακόβουλου κώδικα.
Μείνετε ασφαλείς. Μείνετε γρήγοροι. Διατηρήστε τον έλεγχο με το Xygeni.
