Esta semana, confirmamos más de 20 paquetes marcados como maliciosos entre los miles de nuevos paquetes analizados y actualizaciones publicadas en los registros de paquetes de código abierto.
Resumen de código malicioso de Xygeni
En el último Xygeni Malicious Code Digest, hemos destacado más de 20 paquetes maliciosos que se infiltraron en el registro npm. Esta violación revela una vulnerabilidad significativa dentro del ecosistema de la cadena de suministro de software.
Total de paquetes NPM de Maliocus detectados
🚨 (npm) @pocdz/crm-components:3.23.0
🚨 (npm) barrio_sass:8.4.1
🚨 (npm) cta-a bordo-express:2.0.0
🚨 (npm) idiomas del editor: 1.0.1
🚨 (npm) idiomas del editor: 1.0.3
🚨 (npm) idiomas del editor: 1.0.4
🚨 (npm) sitios-de-furia:1.11.6
🚨 (npm) ingresos_access_npm_config:1.0.0
🚨 (npm) entrada-fns:1.0.3
🚨 (npm) enlace-ui-i20n:1.0.0
🚨 (npm) enlace-ui-i21n:1.0.0
🚨 (npm) enlace-ui-i22n:1.0.0
🚨 (npm) enlace-ui-i23n:1.0.0
🚨 (npm) enlace-ui-i24n:1.0.0
🚨 (npm) looleh-ts:9.9.9
🚨 (npm) skinport-rest-docs:0.0.1
🚨 (npm) syfadis.experiencia:1.0.0
🚨 (npm) remitente de información del sistema: 2.0.3
🚨 (npm) tcm-app-migration-miles-react:1.0.0
🚨 (npm) esto-fallará:1.0.1
🚨 (npm) walkme-killer:1.0.0
Proteja su aplicación contra dependencias maliciosas de código abierto
Detección temprana de códigos maliciosos de Xygeni le apoya analizando automáticamente cualquier paquete de código abierto nuevo o actualizado. Le notificamos tan pronto como detectamos cualquier evidencia sospechosa de malware y agregamos la dependencia a una lista negra para que pueda detener la compilación o entrega automática de su aplicación antes de cualquier riesgo de infección.
Con mecanismos de Detección Temprana y Alerta Temprana, Xygeni garantiza la seguridad e integridad de sus aplicaciones.
