Esta semana, confirmamos más de 20 paquetes marcados como maliciosos entre los miles de nuevos paquetes analizados y actualizaciones publicadas en registros de paquetes de código abierto.
Resumen de código malicioso de Xygeni
En el último Xygeni Malicious Code Digest, destacamos más de 20 paquetes maliciosos que se infiltraron en los registros más comunes. Esta violación revela una vulnerabilidad significativa dentro del ecosistema de la cadena de suministro de software.
Total de paquetes NPM de Maliocus detectados
🚨 (npm) @jarvis-shell/eslint-config-shell-mfe-base:1.0.1
🚨(npm) cosma-ui-iconos:9999.999.3
🚨 (npm) randombullshitgo-js:105.0.1
🚨 (npm) aws-check:105.0.1
🚨 (npm) aws-logs:100.0.1
🚨 (npm) arranque-npm-webpack:1.0.0
🚨 (npm) censhare-web:2021.1.1
🚨 (npm) paquete web central: 105.0.1
🚨 (npm) dell-ui-bootstrap:1.3.5
🚨 (npm) djs14-logger:1.1.2
🚨 (npm) exel-js:105.0.1
🚨 (npm) hidratarse-cms-data:1.0.1
🚨 (npm) masterfresh:0.0.2
🚨 (npm) nppe_ttt_datalayer:1.0.0
🚨 (npm) ozono-js:105.0.1
🚨 (npm) ozónido:105.0.1
🚨 (npm) purina-parent-theme:1.0.0
🚨 (npm) pwnkunwar:1.0.4
🚨 (npm) billetera-de-pago-rb:0.1.2
🚨 (npm) rey-frontend-fp:19.19.109
🚨 (npm) rey-vue-common:101.101.102
🚨 (npm) rey-vue-smarttable:101.101.102
🚨 (npm) scm-sistema de diseño-cra:0.1.1
🚨 (npm) scm-sistema de diseño:0.2.9
🚨 (npm) v2-núcleo: 105.0.1
🚨 (npm) virtuoso-ui-common:3.0.0
🚨 (npm) virtuoso-web-chat:1.0.13
Proteja sus dependencias de código abierto contra vulnerabilidades y códigos maliciosos
Minimice los riesgos y proteja sus aplicaciones de paquetes maliciosos con Xygeni Early Malware Detección. Priorice y aborde las vulnerabilidades que más importan. Nuestra solución integral ofrece monitoreo en tiempo real de sus dependencias para detectar y mitigar amenazas antes de que afecten su software.
La gestión de componentes de código abierto en el panorama actual de desarrollo de software es crucial debido a las crecientes vulnerabilidades y amenazas de códigos maliciosos. xygenis Open Source Security La solución escanea y bloquea paquetes dañinos al momento de su publicación, minimizando drásticamente el riesgo de que malware y vulnerabilidades se infiltren en sus sistemas. Nuestro monitoreo integral abarca múltiples registros públicos, garantizando que todas las dependencias sean examinadas para determinar su seguridad e integridad. Xygeni mejora la capacidad de su equipo para mantener proyectos de software seguros y confiables al priorizar contextualmente los problemas críticos y facilitar procesos de remediación optimizados.
