Cada semana, nuestros sistemas de detección de malware analizan miles de paquetes nuevos y actualizados en registros públicos como npm y PyPI. Esta vez, confirmamos más de... 44 paquetes maliciosos, que abarcan desde typosquatting y ladrones de credenciales hasta bibliotecas con puertas traseras diseñadas para evadir los escáneres básicos.
Esta instantánea semanal es parte de nuestro trabajo continuo Resumen de código malicioso, donde publicamos hallazgos continuos, confirmamos amenazas emergentes y ayudamos a los equipos de DevSecOps a proteger sus pipelines antes de que se produzcan daños. Si desea obtener información completa sobre todos los paquetes confirmados e incidentes pasados, asegúrese de consultar el resumen completo.
Analicemos lo que encontramos esta semana y por qué es importante.
| Ecosistema | PREMIUM | Fecha |
|---|---|---|
| npm | react-server-dom-desagrupado:9.2.31 | 16 de enero de 2026 |
| npm | natateste:1.1.0 | 21 de enero de 2026 |
| npm | paquete-víctima-a:1.0.1 | 21 de enero de 2026 |
| npm | mundo normal:1.0.0 | 21 de enero de 2026 |
| npm | variantes de combustible del complemento typedoc: 1.0.1 | 21 de enero de 2026 |
| npm | posición mundial:1.0.0 | 21 de enero de 2026 |
| npm | vworldviewdir:1.0.0 | 21 de enero de 2026 |
| npm | formularios-nuevo-diseño:99.99.9 | 21 de enero de 2026 |
| npm | dux-portal-privacidad:4.9.121 | 16 de enero de 2026 |
| npm | utilidades de prueba de presentación:0.0.1 | 21 de enero de 2026 |
| npm | @row-components/precios-incrustados-sui:77.7.7 | 16 de enero de 2026 |
| npm | tv-admin-commons:0.2.30 | 16 de enero de 2026 |
| npm | un112:1.0.39 | 23 de enero de 2026 |
| npm | sistema de producción de componentes compartidos kwp:7.7.7 | 16 de enero de 2026 |
| npm | mis-beneficios-web:1.0.0 | 16 de enero de 2026 |
| npm | @flipster/utils:88.8.8 | 16 de enero de 2026 |
| npm | tabla_tutor:2.0.0 | 16 de enero de 2026 |
| pipi | leyenda malvada1:1.0.0 | 16 de enero de 2026 |
| npm | sistema de diseño experian:99.99.1 | 16 de enero de 2026 |
| npm | @cerulin/chell:0.5.3 | 21 de enero de 2026 |
| npm | ofjaaah-security-lib:999.0.0 | 19 de enero de 2026 |
| npm | módulo de autenticación de jaaah:999.0.0 | 19 de enero de 2026 |
| npm | SDK interno de la empresa:999.0.0 | 19 de enero de 2026 |
| npm | biblioteca de pago privado:999.0.0 | 19 de enero de 2026 |
| npm | herramientas de compilación de ofjaaah:999.0.0 | 19 de enero de 2026 |
| npm | mapkit-example-vanillajs:1.3.0 | 19 de enero de 2026 |
| npm | complemento eslint fuel react: 1.0.0 | 21 de enero de 2026 |
| npm | complemento eslint fuel react: 1.0.1 | 21 de enero de 2026 |
| npm | complemento eslint fuel react: 1.0.2 | 21 de enero de 2026 |
| npm | variantes de combustible del complemento typedoc: 1.0.0 | 21 de enero de 2026 |
| npm | @kui-react/casilla de verificación:9999.9999.9999 | 21 de enero de 2026 |
| npm | @cerulin/chell:0.5.7 | 21 de enero de 2026 |
| npm | dddddddd1d:1.0.44 | 21 de enero de 2026 |
| npm | dddddddd1d:1.0.53 | 21 de enero de 2026 |
| npm | alfasec:2.0.0 | 21 de enero de 2026 |
| npm | alfasec:3.0.0 | 21 de enero de 2026 |
| npm | alfasec:4.0.0 | 21 de enero de 2026 |
| npm | lyatly-utils:99.0.2 | 21 de enero de 2026 |
| npm | sitio público-cms-ui:99.9.10 | 21 de enero de 2026 |
| npm | sitio público-cms-ui:99.9.11 | 21 de enero de 2026 |
| npm | biblioteca de componentes de desarrollo cero: 99.99.3 | 21 de enero de 2026 |
| npm | urti:1.0.1 | 21 de enero de 2026 |
| npm | rango253222:1.0.1 | 23 de enero de 2026 |
| npm | rango253222:1.0.2 | 23 de enero de 2026 |
Proteja sus dependencias de código abierto contra vulnerabilidades y códigos maliciosos
Minimice los riesgos y proteja sus aplicaciones de paquetes maliciosos con Detección temprana de malware XygeniPriorice y aborde las vulnerabilidades más importantes. Nuestra solución integral ofrece monitoreo en tiempo real de sus dependencias para detectar y mitigar amenazas antes de que afecten su software.
La gestión de componentes de código abierto en el panorama actual de desarrollo de software es crucial debido a las crecientes vulnerabilidades y amenazas de códigos maliciosos. xygenis Open Source Security La solución escanea y bloquea paquetes dañinos al momento de su publicación, minimizando drásticamente el riesgo de que malware y vulnerabilidades se infiltren en sus sistemas. Nuestro monitoreo integral abarca múltiples registros públicos, garantizando que todas las dependencias sean examinadas para determinar su seguridad e integridad. Xygeni mejora la capacidad de su equipo para mantener proyectos de software seguros y confiables al priorizar contextualmente los problemas críticos y facilitar procesos de remediación optimizados.
Xygeni utiliza técnicas multicapa para detener el código malicioso antes de que se propague. En primer lugar, el análisis de código estático detecta patrones de ofuscación, cargas útiles ocultas y abuso de scripts. Además, el sandbox de comportamiento analiza la instalación. hooks, comandos de tiempo de ejecución y trucos de persistencia. Además, la detección mediante aprendizaje automático identifica malware de día cero npm y variantes de malware pypi que los escáneres de firmas no detectan. Finalmente, el Sistema de Alerta Temprana monitorea los repositorios públicos en tiempo real, valida los hallazgos y alerta a los equipos de DevOps de inmediato.
Como resultado, esta combinación garantiza que los desarrolladores reciban inteligencia rápida y procesable integrada directamente en CI/CD flujos de trabajo.
Por qué los desarrolladores deberían preocuparse por los paquetes npm maliciosos
Las amenazas modernas rara vez esperan el tiempo de ejecución. Por ejemplo, los paquetes npm maliciosos suelen ejecutarse durante la instalación, mientras que los paquetes pypi maliciosos ocultan exfiltraciones de tokens o puertas traseras. Atacantes:
- Convierte los repositorios privados de GitHub en públicos para replicarlos.
- Exfiltrar credenciales y secretos utilizando cargas útiles codificadas.
- Utilice cargadores de JavaScript ofuscados para implementar ransomware o botnets.
De hecho, los paquetes maliciosos de código abierto aumentaron un 156 % en un año. Por lo tanto, los equipos que dependen únicamente de feeds retrasados o escáneres básicos se quedan atrás.
Qué rastrea este informe de malware en npm y PyPI
Este resumen es el centro neurálgico para:
- Paquetes npm maliciosos confirmados
- Paquetes maliciosos de PyPI confirmados
- Detecciones de código malicioso basadas en el comportamiento
- Incidentes confirmados por el Registro
- Resúmenes de informes de malware semanales y mensuales
- Registro de cambios históricos de todos los hallazgos de malware npm y pypi
En otras palabras, proporciona un único punto de referencia. El equipo de investigación de Xygeni actualiza esta página semanalmente con enlaces a análisis técnicos completos y a IOC de GitHub.
Cómo protegerse contra paquetes npm maliciosos y malware PyPI
Debido a este creciente riesgoLas organizaciones necesitan defensas fuertes:
- Aplicar instalaciones solo con archivos de bloqueo (
npm ci) en CI/CD. - Además, las dependencias de escaneo se preinstalan con el motor de alerta temprana de Xygeni.
- Además, los bloques se basan en señales de código malicioso que utilizan Guardrails.
- Generar SBOMs para rastrear dependencias indirectas y aplicar políticas.
- Sobre todo, capacite a los desarrolladores para detectar errores tipográficos, ofuscaciones y scripts de instalación sospechosos.
Pruebe las herramientas de detección de malware de Xygeni
Xygeni ofrece:
- Detección en tiempo real de código malicioso, incluidas puertas traseras, spyware y ransomware.
- A diferencia de los escáneres básicos, el análisis se realiza en npm, PyPI, Maven, NuGet, RubyGems y más.
- Bloqueo automático de compilación cuando el informe de malware identifica riesgo.
- Información sobre explotabilidad, comprobaciones de reputación del mantenedor y detección de anomalías.
