Ongi etorri Xygeni Malicious Code Digest aldizkariaren maiatzeko ediziora. Hilabete honetan, gure segurtasun ikerketa taldeak software hornikuntza-katearen mehatxuen paisaia ebolutiboa jarraitzen jarraitu du pakete publikoen erregistroetan, garatzaileen tresnetan, IA bidezko lan-fluxuetan eta sistema modernoetan. CI/CD inguruneak. Maiatzean zehar, Xygenik npm, PyPI, VS Code eta OpenVSX ekosistemei zuzendutako ehunka pakete gaizto identifikatu eta balioztatu zituen.
Baina maiatza ez zen bolumenari buruzkoa bakarrik izan. Erasotzaileek gero eta gehiago egokitu zituzten beren merkataritza-trebetasunak IA-ko garapen-inguruneetara, garatzaileen konfiantza-hipotesietara eta automatizaziora ere izan zen. pipelines.
Xygeni Segurtasun Taldeak hilabete honetan argitaratu dituen ikerketa aipagarrienen artean:
- JulesJacker, Google-ren Jules AI agentea imitatzen duen npm malware kanpaina bat, biltegiak lapurtzeko eta gehiegikeriak egiteko. CI/CD inguruneak, eta baita sandbox-a ere aztertzen du. Kanpainak enkriptatutako host-friendly loader-ak aurkeztu zituen, faltsututako
google-labs-jules[bot]commits, hodeiko metadatuen lapurreta eta Kubernetes-en analisi azpiegituraren beraren aurkako aitorpena. - PhantomBot, npm kanpaina gaizto bat da, zorro faltsua, blockchain-a eta Web3 tresnak erabiltzen dituena kredentzialak lapurtzeko, garatzaileen inguruneak arriskuan jartzeko eta kriptografia-lanekin lotutako lan-fluxuak erasotzeko, mendekotasunen gehiegizko erabileraren eta zama-banaketa mailakatuaren bidez.
- Eskala handiko npm ekosistema gaiztoa, TypeScript utilitate faltsuak, AI gaiko paketeak, barne tresnen imitazioa, frontend liburutegiak, hodeiko laguntzaileak eta eraikitzaileen esparruak erabiltzen dituena inguruneak hatz-markak hartzeko, kredentzialak ateratzeko, iraunkortasuna zabaltzeko eta garatzaileen sistemak arriskuan jartzeko.
- Pakete gaiztoen etengabeko olatuak, mendekotasunen nahasmena, typosquatting-a, instalazio osteko gehiegikeria, IA tresnen imitazioa, bertsioen inflazioa eta izen-espazioen gehiegikeria errepikatua aprobetxatuz, garatzaileen konfiantza-heuristika saihesteko eta sistema modernoak arriskuan jartzeko diseinatuta. SDLC lan-fluxuak detektatu aurretik.
- Plataforma anitzeko malware kanpainen aurkikuntza, hala nola
@jaggle/resizeobservesarbeleko bahitzailea, pakete legitimo bat imitatzen zuena Linux, macOS eta Windows sistemetan Pythonen oinarritutako iraunkortasuna eta kripto-zorroen arbeleko ordezkapena zabaltzen zuenean.
Hilabete osoan zehar, gero eta konbergentzia handiagoa ikusi genuen IA tresnen, kode irekiko ekosistemen eta softwarearen hornikuntza-katearen erasoen artean. Mehatxu-eragileek gero eta gehiago jomugan jarri zituzten IA bidezko garapen-fluxuak, agente-inguruneak, kopilotoak eta hodeian oinarritutako eraikuntza-prozesuak. pipelinekredentzial lapurreta eta biltegiak konprometitzeko eragiketa zabalagoen barruan.
Eraso hauek ez dira jada typosquatting soil baten kasu isolatuak. Argitalpen kanpaina koordinatuak, bertsio eztanda automatizatuak, hodeiko token lapurreta, etab. CI/CD abusua, enkriptatutako karga-eszenaratzea, sandbox saihestea eta garatzaileen ekosistema fidagarrietan integratzeko bereziki diseinatutako konpromiso iraunkorrak dituzten teknikak.
Hilero eguneratze hau Xygeniren malware eta hornikuntza-katearen mehatxuen ikerketa-ekimenaren parte da, non gure taldeak etengabe baliozkotzen dituen pakete gaiztoak, sortzen ari diren eraso-ereduak ikertzen dituen eta ekintzarako adimena argitaratzen duen segurtasun, AppSec eta DevSecOps taldeei hornikuntza-katearen arrisku ebolutiboen aurretik egoteko.
Hilabete honetan argitaratutako pakete gaizto, malware kanpaina eta mehatxu analisi guztien testuinguru osoa ikusteko, arakatu maiatzeko Kode Gaiztoen Laburpen osoa eta Xygeni Segurtasun Taldearen ikerketa erlazionatua.
4. astea: 104 pakete baino gehiago aurkitu dira
| ekosistema | Package | data |
|---|---|---|
| NPM | @gbrlxvii/ts-form-utils:4.6.0 | 25 daiteke, 2026 |
| NPM | @gbrlxvii/ts-form-utils:4.7.0 | 25 daiteke, 2026 |
| NPM | pi-ocr:0.2.0 | 25 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.11 | 25 daiteke, 2026 |
| NPM | fnd-dendak:0.0.7 | 25 daiteke, 2026 |
| NPM | @gbrlxvii/ts-project-lint:1.7.0 | 25 daiteke, 2026 |
| NPM | @gbrlxvii/ts-project-lint:1.8.0 | 25 daiteke, 2026 |
| NPM | sistema-erabiltzaile-identifikatzailea-cli:7.0.0 | 26 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.13 | 26 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.12 | 26 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.15 | 26 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.14 | 26 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.16 | 26 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.19 | 26 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.17 | 26 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.18 | 26 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.20 | 26 daiteke, 2026 |
| NPM | nazioarteko iragarkiak:99.0.1 | 26 daiteke, 2026 |
| NPM | tempo-diseinua: 99.0.0 | 26 daiteke, 2026 |
| NPM | tempo-diseinua: 99.0.2 | 26 daiteke, 2026 |
| NPM | itc-aktoreak-api:99.0.0 | 26 daiteke, 2026 |
| NPM | walmart-partekatutako-moduluak:99.0.1 | 26 daiteke, 2026 |
| NPM | wml-osagaiak:99.0.1 | 26 daiteke, 2026 |
| NPM | plataforma-tempoa:99.0.1 | 26 daiteke, 2026 |
| NPM | wml-core:99.0.1 | 26 daiteke, 2026 |
| NPM | @izumiswap/sdk:3.0.3 | 26 daiteke, 2026 |
| NPM | @izumiswap/sdk:3.0.4 | 26 daiteke, 2026 |
| NPM | @izumiswap/sdk:3.0.5 | 26 daiteke, 2026 |
| NPM | json-to-simple-graphql-schema:1.0.0 | 26 daiteke, 2026 |
| NPM | erreaktiboa-cdk-aplikazioa:1.0.1 | 27 daiteke, 2026 |
| NPM | mmt-estatikoa:1.0.0 | 27 daiteke, 2026 |
| NPM | erreaktiboa-cdk-aplikazioa:1.0.4 | 27 daiteke, 2026 |
| NPM | cdk-sagemaker-ezebook-lan-fluxua: 1.0.3 | 27 daiteke, 2026 |
| NPM | aurkikuntza-eraikuntza:1.0.0 | 27 daiteke, 2026 |
| pypi | worldofkanga:1.0.4 | 27 daiteke, 2026 |
| NPM | forge-jsxy:1.0.92 | 27 daiteke, 2026 |
| NPM | @gs-select/aurrezki-bezero-aplikazioa:99.0.0 | 27 daiteke, 2026 |
| NPM | forge-jsxy:1.0.105 | 27 daiteke, 2026 |
| NPM | forge-jsxy:1.0.107 | 27 daiteke, 2026 |
| NPM | forge-jsxy:1.0.108 | 27 daiteke, 2026 |
| NPM | editorial-mse-authentication-ui:99.0.1 | 28 daiteke, 2026 |
| NPM | erredakzio-kodea: 99.0.1 | 28 daiteke, 2026 |
| NPM | mse-tresnaren-osagaiak:99.99.100 | 28 daiteke, 2026 |
| NPM | forge-jsxy:1.0.120 | 28 daiteke, 2026 |
| NPM | @gbrlxvi/ts-form-utils:1.0.0 | 29 daiteke, 2026 |
| vscode | rudranex-garatzaile-laguntzailea:1.0.1 | 29 daiteke, 2026 |
| NPM | nemo-erreportaria:1.8.2 | 29 daiteke, 2026 |
| NPM | @qlab/ui:2.0.5 | 29 daiteke, 2026 |
| NPM | forge-jsxy:1.0.121 | 29 daiteke, 2026 |
| NPM | @qlab/ui:2.0.6 | 29 daiteke, 2026 |
| NPM | @qlab/osagaien-adimena:2.0.6 | 29 daiteke, 2026 |
| NPM | bilaketa-motorraren-konfigurazioa: 1.0.9106 | 29 daiteke, 2026 |
| NPM | opensearch-konfigurazio-tresna:1.0.9107 | 29 daiteke, 2026 |
| NPM | @0xlr/vercel-analytics:999.0.0 | 29 daiteke, 2026 |
| NPM | @0xlr/stripe-frontend:999.0.0 | 29 daiteke, 2026 |
| NPM | @0xlr/stripe-checkout-js:999.0.0 | 29 daiteke, 2026 |
| NPM | @0xlr/sentry-web:999.0.0 | 29 daiteke, 2026 |
| NPM | @0xlr/clerk-auth:999.0.0 | 29 daiteke, 2026 |
| NPM | @0xlr/supabase-db:999.0.0 | 29 daiteke, 2026 |
| NPM | @0xlr/prisma-client-js:999.0.0 | 29 daiteke, 2026 |
| NPM | @flexspec/cli:0.3.1-dev.26612027722 | 29 daiteke, 2026 |
| NPM | @cloudplatform-single-spa/administrazioa:99.99.100 | 30 daiteke, 2026 |
| NPM | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | 30 daiteke, 2026 |
| NPM | @maximvs1538/os-npm:99.0.0 | 30 daiteke, 2026 |
| NPM | @sarrera-erraza/lurreratze-ibilbideak:99.9.5 | 30 daiteke, 2026 |
| NPM | @easy-entry/outside-registration-fop-navigator:99.9.5 | 30 daiteke, 2026 |
| NPM | @easy-sarrera/ibilbideak:99.9.5 | 30 daiteke, 2026 |
| NPM | cms-github:4.2.4 | 30 daiteke, 2026 |
| NPM | @t-in-one/form_product_token:5.7.1 | 30 daiteke, 2026 |
| NPM | @capibar.chat/ui-kit:99.5.7 | 30 daiteke, 2026 |
| NPM | cms-helpgit:4.2.6 | 30 daiteke, 2026 |
| NPM | cms-helpgit:4.2.8 | 30 daiteke, 2026 |
| vscode | xampp-kudeatzailea:5.1.3 | 30 daiteke, 2026 |
| NPM | @txat-txantiloia/baimena:1.0.0 | 31 daiteke, 2026 |
| NPM | cms-storehub:1.3.4 | 31 daiteke, 2026 |
| NPM | cms-storehub:1.3.5 | 31 daiteke, 2026 |
| NPM | txikizkako-kokapen-estrategia-frontend:1.1.1 | 31 daiteke, 2026 |
| NPM | txikizkako-kokapen-estrategia-frontend:1.1.2 | 31 daiteke, 2026 |
| NPM | cms-storehub:1.3.6 | 31 daiteke, 2026 |
| pypi | simtooreal-cli:0.3.0 | Jun 01, 2026 |
| NPM | conversa-sdk:2.0.2 | Jun 01, 2026 |
| NPM | veltrix:9.0.0 | Jun 01, 2026 |
| NPM | jingmeideshishi:1.0.4 | Jun 01, 2026 |
| NPM | @tse-digital/core:99.0.0 | Jun 01, 2026 |
| NPM | @telenor-se/core:99.0.0 | Jun 01, 2026 |
| NPM | @ownit/core:99.0.0 | Jun 01, 2026 |
| NPM | jingmeideshishi:1.0.5 | Jun 01, 2026 |
| NPM | pazientearen dokumentuak: 75.0.0 | Jun 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.69 | Jun 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.68 | Jun 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.82 | Jun 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.80 | Jun 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.81 | Jun 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.83 | Jun 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.3 | Jun 01, 2026 |
| NPM | veltrix:9.0.1 | Jun 01, 2026 |
| NPM | @emcd-vue/auth:6.4.9 | Jun 01, 2026 |
| NPM | @emcd-vue/b2b-pay-form:5.7.4 | Jun 01, 2026 |
3. astea: 106 pakete baino gehiago aurkitu dira
| ekosistema | Package | data |
|---|---|---|
| NPM | erslove:1.22.12 | 16 daiteke, 2026 |
| NPM | dit-ingurunea:17.4.2 | 16 daiteke, 2026 |
| NPM | briantreehttp:0.4.0 | 16 daiteke, 2026 |
| NPM | cheaty-sync-bot:1.0.0 | 16 daiteke, 2026 |
| openvsx | bingcha/bcai-tools:4.0.35 | 16 daiteke, 2026 |
| NPM | kaixo-mundua-pkg-balioa-balioa-p:1.0.11 | 16 daiteke, 2026 |
| NPM | kaixo-mundua-pkg-balioa-balioa-p:1.0.8 | 16 daiteke, 2026 |
| NPM | kaixo-mundua-pkg-balioa-balioa-p:1.0.9 | 16 daiteke, 2026 |
| NPM | kaixo-mundua-pkg-balioa-balioa-p:1.0.12 | 16 daiteke, 2026 |
| NPM | axois-utils:1.0.6 | 16 daiteke, 2026 |
| NPM | axois-utils:1.0.4 | 16 daiteke, 2026 |
| NPM | venturo-dramaturgo-core:1.0.8 | 16 daiteke, 2026 |
| NPM | chalk-template:1.0.16 | 16 daiteke, 2026 |
| NPM | chalk-template:1.0.14 | 16 daiteke, 2026 |
| NPM | chalk-template:1.0.20 | 17 daiteke, 2026 |
| NPM | chalk-template:1.0.19 | 17 daiteke, 2026 |
| NPM | axois-utils:1.0.9 | 17 daiteke, 2026 |
| NPM | @rocketreach/rr-osagaiak:9999.0.0 | 17 daiteke, 2026 |
| NPM | @cplace-paw-fe/cf-training-extended:2.0.4 | 18 daiteke, 2026 |
| NPM | smtp-proba-zerbitzari-nodoa:99.2.1 | 18 daiteke, 2026 |
| NPM | smtp-proba-zerbitzari-nodoa:99.2.2 | 18 daiteke, 2026 |
| NPM | @lir-portal/web-osagaiak:2.0.4 | 18 daiteke, 2026 |
| NPM | @zentrafinance/kontratuak:1.0.3 | 18 daiteke, 2026 |
| NPM | @zentrafinance/protokolo-konfigurazioa:1.0.3 | 18 daiteke, 2026 |
| NPM | @zentrafinance/sdk:1.0.3 | 18 daiteke, 2026 |
| NPM | @zentrafinance/motak:1.0.3 | 18 daiteke, 2026 |
| NPM | @zentrafinance/motak:1.0.5 | 18 daiteke, 2026 |
| NPM | @zentrafinance/protokolo-konfigurazioa:1.0.6 | 18 daiteke, 2026 |
| NPM | @zentrafinance/sdk:1.0.6 | 18 daiteke, 2026 |
| NPM | @zentrafinance/motak:1.0.7 | 18 daiteke, 2026 |
| NPM | klementina-sdk:2.0.0 | 18 daiteke, 2026 |
| NPM | citrea-utils:2.0.0 | 18 daiteke, 2026 |
| NPM | @zentrafinance/protokolo-konfigurazioa:2.0.1 | 18 daiteke, 2026 |
| NPM | @zentrafinance/sdk:2.0.0 | 18 daiteke, 2026 |
| NPM | @zentrafinance/motak:2.0.1 | 18 daiteke, 2026 |
| NPM | @zentrafinance/motak:2.0.0 | 18 daiteke, 2026 |
| NPM | bui-react-10hooks: 99.0.0 | 18 daiteke, 2026 |
| NPM | bui-react-10 osagaiak:99.0.0 | 18 daiteke, 2026 |
| NPM | @deadcode09284814/axios-util:1.0.1 | 18 daiteke, 2026 |
| NPM | @deadcode09284814/axios-util:1.0.0 | 18 daiteke, 2026 |
| NPM | kolore-estilo-erabilgarriak:1.0.7 | 18 daiteke, 2026 |
| NPM | node-env-resolve:1.2.0 | 18 daiteke, 2026 |
| NPM | @easytipsportal/node-helper:1.0.1 | 18 daiteke, 2026 |
| NPM | @zentrafinance/kontratuak:2.0.2 | 18 daiteke, 2026 |
| NPM | citrea-sdk:2.0.2 | 18 daiteke, 2026 |
| NPM | klementina-sdk:2.0.2 | 18 daiteke, 2026 |
| NPM | citrea-bridge:2.0.2 | 18 daiteke, 2026 |
| NPM | citrea-utils:2.0.2 | 18 daiteke, 2026 |
| NPM | @zentrafinance/motak:2.0.2 | 18 daiteke, 2026 |
| NPM | apexomni-nodoa:1.0.0 | 19 daiteke, 2026 |
| NPM | apex-trading:1.0.0 | 19 daiteke, 2026 |
| NPM | apex-trading:1.0.1 | 19 daiteke, 2026 |
| NPM | erpin-konektorea: 1.0.4 | 19 daiteke, 2026 |
| NPM | apexpro-nodoa:1.0.2 | 19 daiteke, 2026 |
| NPM | erpin-konektorea: 1.0.3 | 19 daiteke, 2026 |
| NPM | apexomni-nodoa:1.0.2 | 19 daiteke, 2026 |
| NPM | apex-trading:1.0.2 | 19 daiteke, 2026 |
| NPM | apexpro-nodoa:1.0.3 | 19 daiteke, 2026 |
| NPM | forge-jsxy:1.0.81 | 19 daiteke, 2026 |
| NPM | forge-jsxy:1.0.90 | 19 daiteke, 2026 |
| NPM | igitai-bilgarria: 0.2.1 | 20 daiteke, 2026 |
| NPM | @doctolib-apps/native-personalized-services:99.99.99 | 21 daiteke, 2026 |
| NPM | @doctolib-apps/native-personalized-services:1.0.0 | 21 daiteke, 2026 |
| NPM | @doctolib-apps/native-personalized-services:1.0.1 | 21 daiteke, 2026 |
| pypi | kanga-hack:1.0.4 | 21 daiteke, 2026 |
| pypi | libhmac:0.8.28.1 | 21 daiteke, 2026 |
| NPM | @limebike/supreme-data-grid:85.14.44 | 21 daiteke, 2026 |
| NPM | @limebike/supreme-date-pickers:85.14.44 | 21 daiteke, 2026 |
| NPM | @limebike/supreme-data-grid:85.14.48 | 21 daiteke, 2026 |
| pypi | ai-prishtina-agente-kag:0.1.0 | 21 daiteke, 2026 |
| NPM | jejeje:1.0.7 | 21 daiteke, 2026 |
| NPM | defi-threat-scaner:2.1.2 | 22 daiteke, 2026 |
| NPM | hedapen-giltza-ikuskatzailea:0.7.3 | 22 daiteke, 2026 |
| NPM | eth-wallet-sentinel:1.0.9 | 22 daiteke, 2026 |
| NPM | web3-sekretuak-detektagailua:1.2.6 | 22 daiteke, 2026 |
| NPM | solidity-deploy-guard:0.4.4 | 22 daiteke, 2026 |
| NPM | mnemonikoaren-segurtasun-egiaztapena:0.5.2 | 22 daiteke, 2026 |
| NPM | kripto-kredentzialen-eskanerra:2.0.2 | 22 daiteke, 2026 |
| NPM | kate-giltza-balidatzailea:0.2.3 | 22 daiteke, 2026 |
| NPM | kate-giltza-balidatzailea:0.2.4 | 22 daiteke, 2026 |
| NPM | defi-ingurunea-ikuskatzailea:0.3.3 | 22 daiteke, 2026 |
| NPM | hedapen-giltza-ikuskatzailea:1.8.2 | 22 daiteke, 2026 |
| NPM | defi-ingurunea-ikuskatzailea:1.4.2 | 22 daiteke, 2026 |
| NPM | solidity-deploy-guard:1.5.2 | 22 daiteke, 2026 |
| NPM | zorro-segurtasun-egiaztatzailea:2.1.3 | 22 daiteke, 2026 |
| NPM | solidity-deploy-guard:1.5.3 | 22 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.1 | 22 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.3 | 22 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.2 | 22 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.5 | 22 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.6 | 22 daiteke, 2026 |
| NPM | defi-threat-scaner:3.2.5 | 22 daiteke, 2026 |
| NPM | defi-threat-scaner:3.2.4 | 22 daiteke, 2026 |
| NPM | defi-ingurunea-ikuskatzailea:1.4.9 | 22 daiteke, 2026 |
| NPM | web3-sekretuak-detektagailua:2.3.6 | 22 daiteke, 2026 |
| NPM | zorro-segurtasun-egiaztatzailea:2.1.6 | 22 daiteke, 2026 |
| NPM | mnemonikoaren-segurtasun-egiaztapena:4.0.0 | 22 daiteke, 2026 |
| NPM | eth-wallet-sentinel:4.0.0 | 22 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.7 | 22 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.8 | 22 daiteke, 2026 |
| NPM | @jaggle/resizeobserves:1.0.4 | 22 daiteke, 2026 |
2. astea: 95 pakete baino gehiago aurkitu dira
| ekosistema | Package | data |
|---|---|---|
| NPM | win-env-setup:3.0.5 | 11 daiteke, 2026 |
| NPM | erreakzionatu-ikonoa-svgak:1.0.1 | 11 daiteke, 2026 |
| NPM | diru-azkonarra-irekia-rpc:201.99.100 | 11 daiteke, 2026 |
| NPM | zerbitzaririk gabeko ingurune-utilitateak:1.0.0 | 11 daiteke, 2026 |
| NPM | zerbitzaririk gabeko ingurune-utilitateak:1.0.2 | 11 daiteke, 2026 |
| NPM | zerbitzaririk gabeko ingurune-utilitateak:1.0.3 | 11 daiteke, 2026 |
| NPM | sahrbrucecode32:1.0.0 | 11 daiteke, 2026 |
| NPM | atzapar_mezularia:0.0.71 | 11 daiteke, 2026 |
| NPM | @gbrlxvii/ts-form-utils:2.7.0 | 11 daiteke, 2026 |
| NPM | erosketa osteko multzokatzailea: 99.9.19 | 11 daiteke, 2026 |
| NPM | erosketa osteko multzokatzailea: 99.9.26 | 11 daiteke, 2026 |
| NPM | erosketa osteko multzokatzailea: 100.0.1 | 11 daiteke, 2026 |
| NPM | erosketa osteko multzokatzailea: 101.0.3 | 11 daiteke, 2026 |
| NPM | rsflows-pexml:99.9.15 | 11 daiteke, 2026 |
| NPM | rsflows-pexml:99.9.20 | 11 daiteke, 2026 |
| NPM | erosketa osteko multzokatzailea: 102.0.3 | 11 daiteke, 2026 |
| NPM | rsflows-pexml:99.9.25 | 11 daiteke, 2026 |
| NPM | erosketa osteko multzokatzailea: 1.99.0 | 11 daiteke, 2026 |
| NPM | surf motela: 10.0.0 | 11 daiteke, 2026 |
| NPM | erslove:1.22.12 | 11 daiteke, 2026 |
| NPM | dit-ingurunea:17.4.2 | 11 daiteke, 2026 |
| NPM | jejeje:1.0.4 | 11 daiteke, 2026 |
| NPM | @gbrlxvii/ts-form-utils:3.7.0 | 11 daiteke, 2026 |
| NPM | atzapar_mezularia:0.0.74 | 11 daiteke, 2026 |
| openvsx | whatwedo/twig:1.2.7 | 11 daiteke, 2026 |
| openvsx | george-alisson/html-aurreikuspena-vscode:1.2.7 | 11 daiteke, 2026 |
| openvsx | sohibe/java-generate-setters-getters:9.0.2 | 11 daiteke, 2026 |
| NPM | saltzaileen eskutik: 99.0.6 | 11 daiteke, 2026 |
| NPM | briantreehttp:0.4.0 | 11 daiteke, 2026 |
| NPM | eguerdiko kontratuak: 1.0.0 | 12 daiteke, 2026 |
| NPM | @draftlab/db:0.16.1 | 12 daiteke, 2026 |
| NPM | @uipath/uipath-python-bridge:1.0.1 | 12 daiteke, 2026 |
| NPM | @uipath/aops-policy-tool:0.3.1 | 12 daiteke, 2026 |
| NPM | @uipath/codedagent-tresna:1.0.1 | 12 daiteke, 2026 |
| NPM | @uipath/gov-tresna:0.3.1 | 12 daiteke, 2026 |
| NPM | @uipath/telemetria:0.0.7 | 12 daiteke, 2026 |
| NPM | @uipath/admin-tresna:0.1.1 | 12 daiteke, 2026 |
| NPM | @uipath/codedapp-tresna:1.0.1 | 12 daiteke, 2026 |
| NPM | @uipath/insights-sdk:1.0.1 | 12 daiteke, 2026 |
| NPM | @uipath/tresna-lan-fluxuen konpilatzailea:0.0.12 | 12 daiteke, 2026 |
| NPM | @uipath/project-packager:1.1.16 | 12 daiteke, 2026 |
| NPM | @uipath/access-policy-sdk:0.3.1 | 12 daiteke, 2026 |
| NPM | @uipath/bertikal-soluzioen-tresna:1.0.1 | 12 daiteke, 2026 |
| NPM | @uipath/integrationservice-sdk:1.0.2 | 12 daiteke, 2026 |
| NPM | @uipath/access-policy-tool:0.3.1 | 12 daiteke, 2026 |
| NPM | @uipath/baliabideencatalog-tresna:0.1.1 | 12 daiteke, 2026 |
| NPM | @uipath/agente-tresna:1.0.1 | 12 daiteke, 2026 |
| NPM | @uipath/api-lan-fluxu-tresna:1.0.1 | 12 daiteke, 2026 |
| NPM | @uipath/tasks-tool:1.0.1 | 12 daiteke, 2026 |
| NPM | @uipath/soluzio-tresna:1.0.1 | 12 daiteke, 2026 |
| NPM | @uipath/vss:0.1.6 | 12 daiteke, 2026 |
| NPM | @tallyui/osagaiak:1.0.1 | 12 daiteke, 2026 |
| NPM | @squawk/hegaldi-matematika:0.5.4 | 12 daiteke, 2026 |
| NPM | @squawk/eguraldia:0.5.6 | 12 daiteke, 2026 |
| NPM | @mistralai/mistralai-gcp:1.7.1 | 12 daiteke, 2026 |
| NPM | @mesadev/saguaro:0.4.22 | 12 daiteke, 2026 |
| NPM | dpdgroupuk:0.0.1 | 12 daiteke, 2026 |
| NPM | @cplace-paw-fe/cf-training-extended:2.0.4 | 12 daiteke, 2026 |
| NPM | @jacobson1977/hp-setup:2.0.2 | 14 daiteke, 2026 |
| NPM | @jacobson1977/hp-setup:2.0.5 | 14 daiteke, 2026 |
| NPM | @jacobson1977/hp-setup:2.0.6 | 14 daiteke, 2026 |
| NPM | @jacobson1977/hp-setup:2.0.7 | 14 daiteke, 2026 |
| NPM | @jacobson1977/hp-setup:2.0.8 | 14 daiteke, 2026 |
| NPM | @jacobson1977/hp-setup:2.0.9 | 14 daiteke, 2026 |
| NPM | @jacobson1977/hp-setup:2.1.0 | 14 daiteke, 2026 |
| NPM | hpsetup:4.0.1 | 14 daiteke, 2026 |
| NPM | hpsetup:4.0.2 | 14 daiteke, 2026 |
| NPM | hpsetup:4.1.0 | 14 daiteke, 2026 |
| NPM | hpsetup:4.1.3 | 14 daiteke, 2026 |
| NPM | hpsetup:4.1.4 | 14 daiteke, 2026 |
| NPM | hpsetup:4.1.5 | 14 daiteke, 2026 |
| NPM | hpsetup:4.1.6 | 14 daiteke, 2026 |
| NPM | hpsetup:4.1.8 | 14 daiteke, 2026 |
| NPM | hpsetup:4.1.19 | 14 daiteke, 2026 |
| NPM | hpsetup:4.1.20 | 14 daiteke, 2026 |
| NPM | hpsetup:4.2.0 | 14 daiteke, 2026 |
| NPM | housecallpro:1.0.1 | 14 daiteke, 2026 |
| pypi | ai-ortografia-egiaztatzaileak:1.0.0 | 14 daiteke, 2026 |
| pypi | txitxarra-tg:0.3.6 | 14 daiteke, 2026 |
| NPM | smtp-proba-zerbitzari-nodoa:99.2.1 | 14 daiteke, 2026 |
| NPM | smtp-proba-zerbitzari-nodoa:99.2.2 | 14 daiteke, 2026 |
| NPM | @lir-portal/web-osagaiak:2.0.4 | 14 daiteke, 2026 |
| NPM | dotenvv-tresna:1.0.1 | 14 daiteke, 2026 |
| NPM | rimraf-utilitateak:1.0.1 | 14 daiteke, 2026 |
| NPM | exxpress-tresna:1.0.0 | 14 daiteke, 2026 |
| NPM | exxpress-tresna:1.0.1 | 14 daiteke, 2026 |
| NPM | exxpress-utils:1.0.1 | 14 daiteke, 2026 |
| NPM | @diseinu-sistema-koopeuch/web:999.0.4 | 14 daiteke, 2026 |
| NPM | @diseinu-sistema-koopeuch/web:999.0.3 | 14 daiteke, 2026 |
| NPM | @diseinu-sistema-koopeuch/web:999.0.2 | 14 daiteke, 2026 |
| pypi | pyekutoreakme:0.1.0 | 15 daiteke, 2026 |
| pypi | pyekutoreakme:0.1.2 | 15 daiteke, 2026 |
| NPM | kaixo-mundua-pkg-balioa-balioa-p:1.0.7 | 15 daiteke, 2026 |
| NPM | kaixo-mundua-pkg-balioa-balioa-p:1.0.10 | 15 daiteke, 2026 |
| NPM | axoi-enterprise: 1.0.0 | 15 daiteke, 2026 |
1. astea: 158 pakete baino gehiago aurkitu dira
| ekosistema | Package | data |
|---|---|---|
| NPM | @apple-pay-trust/bertan behera utzita:99.0.3 | 01 daiteke, 2026 |
| NPM | apple-barne-segurtasun-liburutegia-v99:100.0.1 | 01 daiteke, 2026 |
| NPM | fiat-token-admin:99.1.1 | 01 daiteke, 2026 |
| NPM | stellar-stablecoin-script-ak:99.1.0 | 01 daiteke, 2026 |
| NPM | node-red-contrib-fox-control-admin:2.0.3 | 01 daiteke, 2026 |
| NPM | node-red-contrib-fox-control-admin:2.0.4 | 01 daiteke, 2026 |
| NPM | node-red-contrib-fox-control-admin:2.0.7 | 01 daiteke, 2026 |
| NPM | blackbeards-nabigatzailea:211.0.0 | 01 daiteke, 2026 |
| NPM | blackbeards-nabigatzailea:212.0.0 | 01 daiteke, 2026 |
| NPM | blackbeards-nabigatzailea:213.0.0 | 01 daiteke, 2026 |
| NPM | blackbeards-nabigatzailea:217.0.0 | 01 daiteke, 2026 |
| NPM | blackbeards-nabigatzailea:220.0.0 | 01 daiteke, 2026 |
| NPM | blackbeards-nabigatzailea:221.0.0 | 01 daiteke, 2026 |
| NPM | blackbeards-nabigatzailea:222.0.0 | 01 daiteke, 2026 |
| NPM | sirenak-kexu:211.0.0 | 01 daiteke, 2026 |
| NPM | sirenak-kexu:212.0.0 | 01 daiteke, 2026 |
| NPM | sirenak-kexu:213.0.0 | 01 daiteke, 2026 |
| NPM | gunpowder-ghost:212.0.0 | 01 daiteke, 2026 |
| NPM | gunpowder-ghost:219.0.0 | 01 daiteke, 2026 |
| NPM | codewhisperer-streaming:1.0.15 | 02 daiteke, 2026 |
| NPM | shadxino:1.0.5 | 02 daiteke, 2026 |
| NPM | amazon-datu-kiosk-monorepo:1.0.10 | 02 daiteke, 2026 |
| NPM | claude-kode-onena:2.0.1 | 03 daiteke, 2026 |
| NPM | apexpro:99.99.99 | 03 daiteke, 2026 |
| NPM | apexomni:99.99.99 | 03 daiteke, 2026 |
| NPM | apexomni:99.99.100 | 03 daiteke, 2026 |
| NPM | apexpro:99.99.100 | 03 daiteke, 2026 |
| NPM | node-env-resolve:1.0.7 | 03 daiteke, 2026 |
| NPM | node-env-resolve:1.0.8 | 03 daiteke, 2026 |
| NPM | @xp-utilities/web:99.0.0 | 03 daiteke, 2026 |
| NPM | nextjs-txata-ai-zerbitzuarekin:99.9.9 | 03 daiteke, 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.13 | 04 daiteke, 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.14 | 04 daiteke, 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.15 | 04 daiteke, 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.16 | 04 daiteke, 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.17 | 04 daiteke, 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.19 | 04 daiteke, 2026 |
| NPM | @sbt_gitverse/analytics-client:99.0.1 | 04 daiteke, 2026 |
| NPM | @sbt_gitverse/analytics-client:99.0.4 | 04 daiteke, 2026 |
| NPM | @sbt_gitverse/analytics-client:99.0.5 | 04 daiteke, 2026 |
| NPM | @tochka-ui/fundazioa:99.0.2 | 04 daiteke, 2026 |
| NPM | @tochka-ui/fundazioa:99.0.3 | 04 daiteke, 2026 |
| NPM | @tochka-ui/fundazioa:99.0.4 | 04 daiteke, 2026 |
| NPM | kl-b2c-ui-kit:99.0.1 | 04 daiteke, 2026 |
| NPM | kl-b2c-ui-kit:99.0.2 | 04 daiteke, 2026 |
| NPM | kl-b2c-ui-kit:99.0.3 | 04 daiteke, 2026 |
| NPM | pi-exa-mcp:99.9.11 | 04 daiteke, 2026 |
| NPM | pi-exa-mcp:99.9.12 | 04 daiteke, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.26 | 04 daiteke, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.33 | 04 daiteke, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.34 | 04 daiteke, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.35 | 04 daiteke, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.37 | 04 daiteke, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.38 | 04 daiteke, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.51 | 04 daiteke, 2026 |
| NPM | google-cloud-secret-manager-config-poc:99.9.53 | 04 daiteke, 2026 |
| NPM | paypal-ordainketa-zubia:99.9.9 | 04 daiteke, 2026 |
| NPM | paypal-ordainketa-zubia:100.1.1 | 04 daiteke, 2026 |
| NPM | paypal-ordainketa-zubia:100.1.4 | 04 daiteke, 2026 |
| NPM | paypal-ordainketa-zubia:100.1.6 | 04 daiteke, 2026 |
| NPM | paypal-ordainketa-zubia:100.1.9 | 04 daiteke, 2026 |
| NPM | paypal-ordainketa-zubia:100.2.8 | 04 daiteke, 2026 |
| NPM | microsoft-langileen-esperientzia:99.2.2 | 05 daiteke, 2026 |
| NPM | karpa-ezkutua:0.1.0 | 05 daiteke, 2026 |
| NPM | fanduel:100.5.0 | 05 daiteke, 2026 |
| NPM | exiouss:1.0.6 | 05 daiteke, 2026 |
| NPM | enterprise-auth-gateway-core:50.50.50 | 06 daiteke, 2026 |
| NPM | @saif777/codemirror5:7.66.4 | 06 daiteke, 2026 |
| NPM | @saif777/codemirror5:7.66.5 | 06 daiteke, 2026 |
| NPM | funtzio-marka-zerbitzua:2.0.1 | 06 daiteke, 2026 |
| NPM | funtzio-marka-zerbitzua:2.0.2 | 06 daiteke, 2026 |
| NPM | funtzio-marka-zerbitzua:2.0.3 | 06 daiteke, 2026 |
| NPM | ordenatu-bzuhaitza:2.1.2 | 06 daiteke, 2026 |
| NPM | viem-core:1.0.0 | 06 daiteke, 2026 |
| NPM | viem-utils-core:1.0.0 | 06 daiteke, 2026 |
| NPM | hardhat-core-utils:1.0.0 | 06 daiteke, 2026 |
| NPM | veltrix:1.0.0 | 06 daiteke, 2026 |
| NPM | evm-utilitateak:1.0.0 | 06 daiteke, 2026 |
| NPM | web3-utils-core:1.0.0 | 06 daiteke, 2026 |
| NPM | foundry-utils:1.0.0 | 06 daiteke, 2026 |
| NPM | karboniteaplikazioa:99.9.0 | 07 daiteke, 2026 |
| NPM | karbonata-barnekoa: 99.9.0 | 07 daiteke, 2026 |
| NPM | diru-azkonarra-irekia-rpc:200.99.100 | 07 daiteke, 2026 |
| NPM | 24712-pl5006:0.0.1 | 07 daiteke, 2026 |
| openvsx | eriklynd/json-tools:20.1.2 | 07 daiteke, 2026 |
| NPM | invixco:1.0.4 | 07 daiteke, 2026 |
| NPM | win-sys-health-agent:1.0.2 | 08 daiteke, 2026 |
| NPM | win-env-setup:3.0.6 | 08 daiteke, 2026 |
| NPM | win-sys-health-agent:1.0.3 | 08 daiteke, 2026 |
Babestu zure softwarearen hornikuntza-katea ahultasunen eta kode gaiztoaren aurka
Softwarearen hornikuntza-katearen erasoak ez dira jada mehatxu teorikoak. Pakete gaiztoak, adimen artifizialaren ezagutza duen malwarea, mendekotasunen nahasmen erasoak, kredentzial lapurrak eta garatzaileen tresna pozoituak aktiboki jomugan dituzte software modernoak. SDLCs, CI/CD pipelines, eta IA bidez lagundutako garapen inguruneak.
Xygeniren Malware Detekzio Goiztiarrarekin eta software supply chain security plataforman, erakundeek mendekotasun gaiztoak identifikatu eta blokeatu ditzakete garatzaileen lan-estazioetara, sistemak eraiki edo ekoizpenera iritsi aurretik. pipelines.
Xygenik etengabe monitorizatzen ditu npm, PyPI, VS Code eta OpenVSX bezalako ekosistemak, denbora errealean pakete gaiztoak, argitalpen-eredu susmagarriak, typosquatting-a, izen-espazioen gehiegizko erabilera, kredentzialen lapurreta-jokabidea eta adimen artifizialak bultzatutako hornidura-katearen mehatxuak detektatzeko. Aurkikuntzak automatikoki lehenesten dira ustiagarritasunaren, irisgarritasunaren eta eragin operatiboaren arabera, taldeek benetan garrantzitsuak diren arriskuetan zentratu ahal izan daitezen.
NPM pakete gaiztoetatik eta OSS menpekotasun konprometituetatik hasi eta IAk sortutako kode arriskuetaraino eta garatzaileen tresna pozoitsuetaraino, Xygeni-k segurtasun eta ingeniaritza taldeei ikusgarritasuna, konfiantza eta kontrola mantentzen laguntzen die software modernoaren hornikuntza-kate osoan.
Xygeni Segurtasun Taldeak aurkitutako azken malware kanpainak eta balioztatutako pakete gaiztoak aztertzeko, bisitatu webgune osoa. Kode Gaiztoaren Laburpena.
Egon seguru. Egon azkar. Egon kontrolpean Xygenirekin.
