Como cada semana, nuestros sistemas de detección de malware analizan miles de paquetes nuevos y actualizados en los registros públicos. Hemos confirmado 81 versiones de paquetes maliciosos entre el 11 y el 17 de septiembre de 2026., con un solo paquete npm que inundó el registro con 39 versiones en menos de media hora, una campaña de nombres de complementos que todavía se está subiendo mientras se publica esto, y cuatro actores diferentes que recurren al mismo truco de inflación de versiones.
@nimbusedge/auth representa 39 de las confirmaciones de esta semana por sí sola, publicadas como versiones en el rango 19999.x en aproximadamente veinte minutos el 11 de septiembre. Publicar tantas versiones tan rápido no es un intento de credibilidad, es un intento de estar por encima de lo que sea que resuelva un paquete interno. Por separado, 21 paquetes que comparten el meeb322k y meeb Los sufijos aparecieron durante tres días consecutivos, casi todos siguiendo las convenciones de nomenclatura de los plugins de Strapi y vinculados a la misma versión 3.6.8. Las subidas continuaron hasta el 17 de septiembre, lo que la convierte en una campaña activa en lugar de un simple lote.
También cabe destacar: concierge-sdk en 99.99.99 y 99.99.100, @traktis/core y @traktis/environment en 99.99.2 y tres etoro- Los paquetes con prefijo 99.0.2 alcanzaron todos números de versión inflados en la misma semana, junto con el caso de nimbusedge. Dos paquetes se dirigieron a la nomenclatura de nodos n8n (n8n-nodes-sysdiag2, n8n-nodes-buildcheck), o darkglitch En PyPI se publicaron las versiones 1.4.4 y 1.4.5 consecutivamente.
Esta instantánea semanal es parte de nuestro trabajo continuo Resumen de código maliciosodonde validamos nuevas amenazas para ayudar a los equipos de DevSecOps a proteger sus pipelines antes de que se produzcan daños.
Cuatro actores, un truco: 81 versiones maliciosas de paquetes esta semana.
El resumen de esta semana muestra cómo se utiliza el volumen como arma: un solo paquete se publicó 39 veces en veinte minutos, una campaña para cambiar el nombre de los complementos seguía activa el día de nuestra publicación, y cuatro actores distintos buscaban obtener los mismos números de versión inflados.
@nimbusedge/auth Se enviaron 39 versiones en el rango 19999.x en menos de media hora, lo cual no es un intento de parecer legítimo sino un intento de situarse por encima de lo que sea que resuelva un paquete interno. meeb El clúster adoptó el enfoque opuesto: 21 paquetes siguiendo las convenciones de nomenclatura de complementos de Strapi, todos fijados a la versión 3.6.8, distribuidos gradualmente durante tres días consecutivos y aún continúa. Y concierge-sdk, @traktis/core, el tres etoro- Los paquetes y nimbusedge utilizaron la misma táctica de versión inflada en la misma semana, lo que indica que funciona con la suficiente frecuencia como para merecer la pena repetirla.
Alerta temprana de malware de Xygeni Supervisa en tiempo real npm, PyPI, Maven, Composer, OpenVSX y otros registros, detectando amenazas en el momento de su publicación, antes de que lleguen a una compilación y antes de que un agente de IA las instale de forma autónoma. Cuando un atacante puede publicar 39 versiones en veinte minutos, la detección que espera una firma no se retrasa por días, sino por todo el ataque.
xygenis Open Source Security La plataforma proporciona a los equipos de DevSecOps la detección y priorización en tiempo real necesarias para anticiparse a la presión coordinada de la cadena de suministro.
