Como cada semana, nuestros sistemas de detección de malware analizan miles de paquetes nuevos y actualizados en los registros públicos. Confirmamos 27 versiones de paquetes maliciosos entre el 9 y el 15 de octubre., 2026: 18 en npm y 9 en PyPI. Xygeni confirmó 18 de ellos.
Baileys con nuevos nombres
Diez versiones llevaban el nombre de Baileys o alguna variante del mismo. @dcloude/baileys Se enviaron cuatro versiones entre el 10 y el 14 de octubre, @xmiybi/baileys dos, y @ungke/baileys, @corexium/xbails, @kxafunc/xbails y cloud-baileys sendos.
Versiones infladas
El 10 de octubre, en cinco minutos, kmf-bootstrap, kmf-vendor-pack y deposit-limit-fe fueron confirmados en 100.100.106, junto con kmf-bootstrap at 100.100.100. react-dropzone-v4 seguido el 11 de octubre a las 99.0.0.
PyPI
Seis versiones de minecraftaccfinder, de 0.1.1 a 3.0.0, fueron confirmados en el mismo minuto del 12 de octubre. pyyi apareció en tres versiones entre el 12 y el 15 de octubre, junto con py2ops.
Esta instantánea semanal es parte de nuestro trabajo continuo Resumen de código maliciosodonde validamos nuevas amenazas para ayudar a los equipos de DevSecOps a proteger sus pipelines antes de que se produzcan daños.
Lista completa: 27 versiones confirmadas de paquetes maliciosos
| Ecosistema | PREMIUM | Fecha |
|---|---|---|
| npm | nube-baileys:1.1.42 | 9 de octubre de 2026 |
| npm | kmf-bootstrap:100.100.100 | 10 de octubre de 2026 |
| npm | @dcloude/baileys:0.0.5 | 10 de octubre de 2026 |
| npm | @bellachann/techxatz:0.1.2 | 10 de octubre de 2026 |
| npm | @bellachann/sinitech:1.2.1 | 10 de octubre de 2026 |
| npm | @corexium/xbails:0.0.7 | 10 de octubre de 2026 |
| npm | @kxafunc/xbails:0.0.9 | 10 de octubre de 2026 |
| npm | @dcloude/baileys:0.0.6 | 10 de octubre de 2026 |
| npm | @ungke/baileys:0.0.1 | 10 de octubre de 2026 |
| npm | depósito-limit-fe:100.100.106 | 10 de octubre de 2026 |
| npm | Paquete de proveedor kmf: 100.100.106 | 10 de octubre de 2026 |
| npm | kmf-bootstrap:100.100.106 | 10 de octubre de 2026 |
| pipi | py2ops:2.3.1 | 10 de octubre de 2026 |
| npm | @xmiybi/baileys:4.0.0 | 11 de octubre de 2026 |
| npm | @dcloude/baileys:0.0.7 | 11 de octubre de 2026 |
| npm | react-dropzone-v4:99.0.0 | 11 de octubre de 2026 |
| npm | @xmiybi/baileys:5.0.0 | 11 de octubre de 2026 |
| pipi | pyyi:2.4 | 12 de octubre de 2026 |
| pipi | pyyi:2.4.1 | 12 de octubre de 2026 |
| pipi | minecraftaccfinder:0.1.1 | 12 de octubre de 2026 |
| pipi | minecraftaccfinder:0.1.2 | 12 de octubre de 2026 |
| pipi | minecraftaccfinder:0.3.0 | 12 de octubre de 2026 |
| pipi | minecraftaccfinder:0.3.1 | 12 de octubre de 2026 |
| pipi | minecraftaccfinder:2.0.0 | 12 de octubre de 2026 |
| pipi | minecraftaccfinder:3.0.0 | 12 de octubre de 2026 |
| npm | @dcloude/baileys:0.0.8 | 14 de octubre de 2026 |
| pipi | pyyi:2.4.2 | 15 de octubre de 2026 |
Misma biblioteca, nuevos nombres: 27 versiones de paquetes maliciosos esta semana.
Menos versiones que la semana pasada, pero los mismos patrones. Diez versiones de Baileys aparecieron bajo seis nombres diferentes, por lo que bloquear un solo nombre de paquete no las cubre. Cuatro paquetes fueron enviados a 100.100.x En cinco minutos, se confirmaron seis versiones PyPI del mismo paquete en un solo minuto. De las 27 versiones, Xygeni confirmó 18.
Alerta temprana de malware de Xygeni Xygeni supervisa npm, PyPI, Maven, Composer, OpenVSX y otros registros en tiempo real, señalando las amenazas en el momento de su publicación, antes de que lleguen a una compilación. Open Source Security La plataforma añade la priorización que los equipos de DevSecOps necesitan para actuar primero en las tareas más importantes.
