به نسخه ماه مه خلاصه کدهای مخرب Xygeni خوش آمدید. این ماه، تیم تحقیقات امنیتی ما به ردیابی چشمانداز در حال تحول تهدیدات زنجیره تأمین نرمافزار در سراسر رجیستریهای بستههای عمومی، ابزارهای توسعهدهندگان، گردشهای کاری مبتنی بر هوش مصنوعی و ابزارهای مدرن ادامه داد. CI/CD در طول ماه مه، Xygeni صدها بستهی مخرب را که اکوسیستمهای npm، PyPI، VS Code و OpenVSX را هدف قرار میدادند، شناسایی و اعتبارسنجی کرد.
اما ماه مه فقط مربوط به حجم حملات نبود. این ماه همچنین ماهی بود که مهاجمان به طور فزایندهای مهارتهای خود را با محیطهای توسعه بومی هوش مصنوعی، فرضیات اعتماد توسعهدهندگان و حملات خودکار تطبیق دادند. pipelines.
از جمله قابل توجهترین تحقیقات منتشر شده توسط تیم امنیتی Xygeni در این ماه:
- جولز جاکریک کمپین بدافزار چند مرحلهای npm که خود را به عنوان عامل هوش مصنوعی Jules گوگل جا میزند تا مخازن را سرقت و سوءاستفاده کند. CI/CD محیطها، و حتی سندباکس را هدف قرار داده و آن را تجزیه و تحلیل میکند. این کمپین، لودرهای رمزگذاری شده با دروازه میزبان، جعلی را معرفی کرد.
google-labs-jules[bot]commitها، سرقت ابرداده و شناسایی Kubernetes علیه خود زیرساخت تجزیه و تحلیل. - فانتوم باتیک کمپین مخرب npm که از کیف پول جعلی، بلاکچین و ابزارهای Web3 سوءاستفاده میکند تا اعتبارنامهها را سرقت کند، محیطهای توسعهدهندگان را به خطر بیندازد و از طریق سوءاستفاده از وابستگیها و ارسال بار داده مرحلهای، گردشهای کاری مرتبط با ارزهای دیجیتال را هدف قرار دهد.
- یک اکوسیستم npm مخرب در مقیاس بزرگ که از ابزارهای جعلی TypeScript، بستههای با تم هوش مصنوعی، جعل هویت ابزارهای داخلی، کتابخانههای frontend، کمککنندههای ابری و چارچوبهای سازنده برای شناسایی محیطها، استخراج اعتبارنامهها، استقرار پایداری و به خطر انداختن سیستمهای توسعهدهنده سوءاستفاده میکند.
- موجهای مداوم بستههای مخرب که از سردرگمی وابستگی، اشتباهات تایپی، سوءاستفاده پس از نصب، جعل هویت ابزار هوش مصنوعی، تورم نسخه و سوءاستفاده مکرر از فضای نام استفاده میکنند، برای دور زدن روشهای اکتشافی اعتماد توسعهدهنده و به خطر انداختن سیستمهای مدرن طراحی شدهاند. SDLC گردش کار قبل از تشخیص.
- کشف کمپینهای بدافزار چند پلتفرمی مانند
@jaggle/resizeobservesرباینده کلیپبورد، که ضمن استقرار پایداری مبتنی بر پایتون و جایگزینی کلیپبورد کیف پول رمزنگاری در سیستمهای لینوکس، macOS و ویندوز، خود را به جای یک بسته قانونی جا میزد.
در طول این ماه، ما همچنین شاهد همگرایی فزایندهای بین ابزارهای هوش مصنوعی، اکوسیستمهای متنباز و حملات زنجیره تأمین نرمافزار بودیم. عوامل تهدید به طور فزایندهای گردشهای کاری توسعه با کمک هوش مصنوعی، محیطهای عامل، کمک خلبانان و ساخت ابری را هدف قرار دادند. pipelineبه عنوان بخشی از عملیات گستردهتر سرقت اعتبارنامهها و نفوذ به مخزن دادهها.
این حملات دیگر موارد جداگانهای از اشتباهات تایپی ساده نیستند. آنها شامل کمپینهای انتشار هماهنگ، انفجارهای نسخه خودکار، سرقت توکن ابری، CI/CD سوءاستفاده، مرحلهبندی بار داده رمزگذاریشده، گریز از سندباکس و تکنیکهای سازش مداوم که بهطور خاص برای ادغام در اکوسیستمهای توسعهدهنده مورد اعتماد طراحی شدهاند.
این بهروزرسانی ماهانه بخشی از طرح تحقیقاتی مداوم Xygeni در مورد بدافزارها و تهدیدات زنجیره تأمین است که در آن تیم ما بهطور مداوم بستههای مخرب را اعتبارسنجی میکند، الگوهای حمله نوظهور را بررسی میکند و اطلاعات کاربردی را منتشر میکند تا به تیمهای امنیتی، AppSec و DevSecOps کمک کند تا از ریسکهای در حال تحول زنجیره تأمین جلوتر باشند.
برای مشاهدهی متن کامل در مورد هر بستهی مخرب، کمپین بدافزار و تحلیل تهدید منتشر شده در این ماه، خلاصهی کامل کدهای مخرب ماه مه و تحقیقات مرتبط از تیم امنیتی Xygeni را بررسی کنید.
هفته اول: بیش از ۱۱۸ بسته کشف شد
| اکوسیستم | بسته | تاریخ |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | در حال بررسی 25، 2026 |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | در حال بررسی 25، 2026 |
| npm | پی-او سی آر: 0.2.0 | در حال بررسی 25، 2026 |
| npm | @jaggle/resizeobserves:1.0.11 | در حال بررسی 25، 2026 |
| npm | فروشگاههای fnd:0.0.7 | در حال بررسی 25، 2026 |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | در حال بررسی 25، 2026 |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | در حال بررسی 25، 2026 |
| npm | شناسه کاربر سیستم-cli: 7.0.0 | در حال بررسی 26، 2026 |
| npm | @jaggle/resizeobserves:1.0.13 | در حال بررسی 26، 2026 |
| npm | @jaggle/resizeobserves:1.0.12 | در حال بررسی 26، 2026 |
| npm | @jaggle/resizeobserves:1.0.15 | در حال بررسی 26، 2026 |
| npm | @jaggle/resizeobserves:1.0.14 | در حال بررسی 26، 2026 |
| npm | @jaggle/resizeobserves:1.0.16 | در حال بررسی 26، 2026 |
| npm | @jaggle/resizeobserves:1.0.19 | در حال بررسی 26، 2026 |
| npm | @jaggle/resizeobserves:1.0.17 | در حال بررسی 26، 2026 |
| npm | @jaggle/resizeobserves:1.0.18 | در حال بررسی 26، 2026 |
| npm | @jaggle/resizeobserves:1.0.20 | در حال بررسی 26، 2026 |
| npm | تبلیغات بینالمللی: ۹۹.۰.۱ | در حال بررسی 26، 2026 |
| npm | طرح بندی سرعت: 99.0.0 | در حال بررسی 26، 2026 |
| npm | طرح بندی سرعت: 99.0.2 | در حال بررسی 26، 2026 |
| npm | itc-actors-api:99.0.0 | در حال بررسی 26، 2026 |
| npm | ماژولهای اشتراکی والمارت: ۹۹.۰.۱ | در حال بررسی 26، 2026 |
| npm | اجزای wml:99.0.1 | در حال بررسی 26، 2026 |
| npm | پلتفرم-تمپو: ۹۹.۰.۱ | در حال بررسی 26، 2026 |
| npm | هسته wml: 99.0.1 | در حال بررسی 26، 2026 |
| npm | @izumiswap/sdk:3.0.3 | در حال بررسی 26، 2026 |
| npm | @izumiswap/sdk:3.0.4 | در حال بررسی 26، 2026 |
| npm | @izumiswap/sdk:3.0.5 | در حال بررسی 26، 2026 |
| npm | تبدیل json به طرحواره ساده graphql:1.0.0 | در حال بررسی 26، 2026 |
| npm | واکنشی-cdk-app:1.0.1 | در حال بررسی 27، 2026 |
| npm | mmt-static:1.0.0 | در حال بررسی 27، 2026 |
| npm | واکنشی-cdk-app:1.0.4 | در حال بررسی 27، 2026 |
| npm | سی دی کی-ساژمیکر-نهebook-گردش کار: ۱.۰.۳ | در حال بررسی 27، 2026 |
| npm | کشف-ساخت: ۱.۰.۰ | در حال بررسی 27، 2026 |
| pypi | جهانکانگا: ۱.۰.۴ | در حال بررسی 27، 2026 |
| npm | جعل-jsxy:1.0.92 | در حال بررسی 27، 2026 |
| npm | @gs-select/savings-client-application:99.0.0 | در حال بررسی 27، 2026 |
| npm | جعل-jsxy:1.0.105 | در حال بررسی 27، 2026 |
| npm | جعل-jsxy:1.0.107 | در حال بررسی 27، 2026 |
| npm | جعل-jsxy:1.0.108 | در حال بررسی 27، 2026 |
| npm | سرمقاله-mse-احراز هویت-ui:99.0.1 | در حال بررسی 28، 2026 |
| npm | کد سرمقاله: 99.0.1 | در حال بررسی 28، 2026 |
| npm | اجزای ابزار mse:99.99.100 | در حال بررسی 28، 2026 |
| npm | جعل-jsxy:1.0.120 | در حال بررسی 28، 2026 |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | در حال بررسی 29، 2026 |
| vscode | دستیار توسعهدهنده رودرانکس: نسخه ۱.۰.۱ | در حال بررسی 29، 2026 |
| npm | خبرنگار نمو: ۱.۸.۲ | در حال بررسی 29، 2026 |
| npm | @qlab/ui:2.0.5 | در حال بررسی 29، 2026 |
| npm | جعل-jsxy:1.0.121 | در حال بررسی 29، 2026 |
| npm | @qlab/ui:2.0.6 | در حال بررسی 29، 2026 |
| npm | @qlab/component-intelligence:2.0.6 | در حال بررسی 29، 2026 |
| npm | تنظیمات موتور جستجو: ۱.۰.۹۱۰۶ | در حال بررسی 29، 2026 |
| npm | ابزار-تنظیمات-اپنسرچ: ۱.۰.۹۱۰۷ | در حال بررسی 29، 2026 |
| npm | @0xlr/vercel-analytics:999.0.0 | در حال بررسی 29، 2026 |
| npm | @0xlr/stripe-frontend:999.0.0 | در حال بررسی 29، 2026 |
| npm | @0xlr/stripe-checkout-js:999.0.0 | در حال بررسی 29، 2026 |
| npm | @0xlr/sentry-web:999.0.0 | در حال بررسی 29، 2026 |
| npm | @0xlr/clerk-auth:999.0.0 | در حال بررسی 29، 2026 |
| npm | @0xlr/supabase-db:999.0.0 | در حال بررسی 29، 2026 |
| npm | @0xlr/prisma-client-js:999.0.0 | در حال بررسی 29، 2026 |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | در حال بررسی 29، 2026 |
| npm | @cloudplatform-single-spa/administration:99.99.100 | در حال بررسی 30، 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | در حال بررسی 30، 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | در حال بررسی 30، 2026 |
| npm | @easy-entry/landing-routes: 99.9.5 | در حال بررسی 30، 2026 |
| npm | @easy-entry/outside-registration-fop-navigator:99.9.5 | در حال بررسی 30، 2026 |
| npm | @easy-entry/routes:99.9.5 | در حال بررسی 30، 2026 |
| npm | cms-github:4.2.4 | در حال بررسی 30، 2026 |
| npm | @t-in-one/form_product_token: 5.7.1 | در حال بررسی 30، 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | در حال بررسی 30، 2026 |
| npm | cms-helpgit:4.2.6 | در حال بررسی 30، 2026 |
| npm | cms-helpgit:4.2.8 | در حال بررسی 30، 2026 |
| vscode | مدیر xampp: نسخه ۵.۱.۳ | در حال بررسی 30، 2026 |
| npm | @chat-template/auth:1.0.0 | در حال بررسی 31، 2026 |
| npm | cms-storehub:1.3.4 | در حال بررسی 31، 2026 |
| npm | cms-storehub:1.3.5 | در حال بررسی 31، 2026 |
| npm | استراتژی-مکان-خردهفروشی-ظاهر: ۱.۱.۲ | در حال بررسی 31، 2026 |
| npm | استراتژی-مکان-خردهفروشی-ظاهر: ۱.۱.۲ | در حال بررسی 31، 2026 |
| npm | cms-storehub:1.3.6 | در حال بررسی 31، 2026 |
| pypi | simtooreal-cli:0.3.0 | ژوئن 01، 2026 |
| npm | مکالمه-sdk:2.0.2 | ژوئن 01، 2026 |
| npm | ولتریکس: ۹.۰.۱ | ژوئن 01، 2026 |
| npm | jingmeideshishi:1.0.4 | ژوئن 01، 2026 |
| npm | @tse-digital/core:99.0.0 | ژوئن 01، 2026 |
| npm | @telenor-se/core:99.0.0 | ژوئن 01، 2026 |
| npm | @ownit/core:99.0.0 | ژوئن 01، 2026 |
| npm | jingmeideshishi:1.0.5 | ژوئن 01، 2026 |
| npm | مدارک بیمار: 75.0.0 | ژوئن 01، 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | ژوئن 01، 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | ژوئن 01، 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | ژوئن 01، 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | ژوئن 01، 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | ژوئن 01، 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | ژوئن 01، 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | ژوئن 01، 2026 |
| npm | ولتریکس: ۹.۰.۱ | ژوئن 01، 2026 |
| npm | @emcd-vue/auth:6.4.9 | ژوئن 01، 2026 |
| npm | @emcd-vue/b2b-pay-form:5.7.4 | ژوئن 01، 2026 |
هفته اول: بیش از ۱۱۸ بسته کشف شد
| اکوسیستم | بسته | تاریخ |
|---|---|---|
| npm | ارسلاو: ۱.۲۲.۱۲ | در حال بررسی 16، 2026 |
| npm | دیت-envv:17.4.2 | در حال بررسی 16، 2026 |
| npm | بریانتریhttp:0.4.0 | در حال بررسی 16، 2026 |
| npm | cheaty-sync-bot:1.0.0 | در حال بررسی 16، 2026 |
| اوپنویاسایکس | bingcha/bcai-tools:4.0.35 | در حال بررسی 16، 2026 |
| npm | سلام-جهان-pkg-مقدار-مقدار-p:1.0.11 | در حال بررسی 16، 2026 |
| npm | سلام-جهان-pkg-مقدار-مقدار-p:1.0.8 | در حال بررسی 16، 2026 |
| npm | سلام-جهان-pkg-مقدار-مقدار-p:1.0.9 | در حال بررسی 16، 2026 |
| npm | سلام-جهان-pkg-مقدار-مقدار-p:1.0.12 | در حال بررسی 16، 2026 |
| npm | axois-utils:1.0.6 | در حال بررسی 16، 2026 |
| npm | axois-utils:1.0.4 | در حال بررسی 16، 2026 |
| npm | هستهی ونتورو-نمایشنامهنویس: ۱.۰.۸ | در حال بررسی 16، 2026 |
| npm | الگوی گچی: ۱.۰.۱۴ | در حال بررسی 16، 2026 |
| npm | الگوی گچی: ۱.۰.۱۴ | در حال بررسی 16، 2026 |
| npm | الگوی گچی: ۱.۰.۱۴ | در حال بررسی 17، 2026 |
| npm | الگوی گچی: ۱.۰.۱۴ | در حال بررسی 17، 2026 |
| npm | axois-utils:1.0.9 | در حال بررسی 17، 2026 |
| npm | @rocketreach/rr-components:9999.0.0 | در حال بررسی 17، 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | در حال بررسی 18، 2026 |
| npm | گره-سرور-آزمون-smtp:99.2.1 | در حال بررسی 18، 2026 |
| npm | گره-سرور-آزمون-smtp:99.2.2 | در حال بررسی 18، 2026 |
| npm | @lir-portal/web-components:2.0.4 | در حال بررسی 18، 2026 |
| npm | @zentrafinance/contracts:1.0.3 | در حال بررسی 18، 2026 |
| npm | @zentrafinance/protocol-config:1.0.3 | در حال بررسی 18، 2026 |
| npm | @zentrafinance/sdk:1.0.3 | در حال بررسی 18، 2026 |
| npm | @zentrafinance/types:1.0.3 | در حال بررسی 18، 2026 |
| npm | @zentrafinance/types:1.0.5 | در حال بررسی 18، 2026 |
| npm | @zentrafinance/protocol-config:1.0.6 | در حال بررسی 18، 2026 |
| npm | @zentrafinance/sdk:1.0.6 | در حال بررسی 18، 2026 |
| npm | @zentrafinance/types:1.0.7 | در حال بررسی 18، 2026 |
| npm | کلمنتاین-sdk:2.0.0 | در حال بررسی 18، 2026 |
| npm | سیترا-یوتیلز: نسخه ۲.۰.۲ | در حال بررسی 18، 2026 |
| npm | @zentrafinance/protocol-config:2.0.1 | در حال بررسی 18، 2026 |
| npm | @zentrafinance/sdk:2.0.0 | در حال بررسی 18، 2026 |
| npm | @zentrafinance/types:2.0.1 | در حال بررسی 18، 2026 |
| npm | @zentrafinance/types:2.0.0 | در حال بررسی 18، 2026 |
| npm | خرید-واکنش-۱۰hooks: 99.0.0 | در حال بررسی 18، 2026 |
| npm | اجزای سازنده واکنش-10: 99.0.0 | در حال بررسی 18، 2026 |
| npm | @deadcode09284814/axios-util:1.0.1 | در حال بررسی 18، 2026 |
| npm | @deadcode09284814/axios-util:1.0.0 | در حال بررسی 18، 2026 |
| npm | ابزارهای سبک-رنگ: ۱.۰.۷ | در حال بررسی 18، 2026 |
| npm | گره-محیط-حل و فصل: 1.2.0 | در حال بررسی 18، 2026 |
| npm | @easytipsportal/node-helper:1.0.1 | در حال بررسی 18، 2026 |
| npm | @zentrafinance/contracts:2.0.2 | در حال بررسی 18، 2026 |
| npm | سیترا-اسدیکی: ۲.۰.۲ | در حال بررسی 18، 2026 |
| npm | کلمنتاین-sdk:2.0.2 | در حال بررسی 18، 2026 |
| npm | پل سیترئا: ۲.۰.۲ | در حال بررسی 18، 2026 |
| npm | سیترا-یوتیلز: نسخه ۲.۰.۲ | در حال بررسی 18، 2026 |
| npm | @zentrafinance/types:2.0.2 | در حال بررسی 18، 2026 |
| npm | گره آپکسومنی: ۱.۰.۲ | در حال بررسی 19، 2026 |
| npm | تجارت آپکس: ۱.۰.۲ | در حال بررسی 19، 2026 |
| npm | تجارت آپکس: ۱.۰.۲ | در حال بررسی 19، 2026 |
| npm | کانکتور آپکس: ۱.۰.۳ | در حال بررسی 19، 2026 |
| npm | apexpro-node:1.0.2 | در حال بررسی 19، 2026 |
| npm | کانکتور آپکس: ۱.۰.۳ | در حال بررسی 19، 2026 |
| npm | گره آپکسومنی: ۱.۰.۲ | در حال بررسی 19، 2026 |
| npm | تجارت آپکس: ۱.۰.۲ | در حال بررسی 19، 2026 |
| npm | apexpro-node:1.0.3 | در حال بررسی 19، 2026 |
| npm | جعل-jsxy:1.0.81 | در حال بررسی 19، 2026 |
| npm | جعل-jsxy:1.0.90 | در حال بررسی 19، 2026 |
| npm | داس-لفاف: 0.2.1 | در حال بررسی 20، 2026 |
| npm | @doctolib-apps/native-personalized-services:99.99.99 | در حال بررسی 21، 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.0 | در حال بررسی 21، 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.1 | در حال بررسی 21، 2026 |
| pypi | کانگا-هک: ۱.۰.۴ | در حال بررسی 21، 2026 |
| pypi | لیبهمک:۰.۸.۲۸.۱ | در حال بررسی 21، 2026 |
| npm | @limebike/supreme-data-grid: 85.14.44 | در حال بررسی 21، 2026 |
| npm | @limebike/supreme-date-pickers: ۸۵.۱۴.۴۴ | در حال بررسی 21، 2026 |
| npm | @limebike/supreme-data-grid: 85.14.48 | در حال بررسی 21، 2026 |
| pypi | ai-prishina-agent-kag:0.1.0 | در حال بررسی 21، 2026 |
| npm | ههههه:۱.۰.۴ | در حال بررسی 21، 2026 |
| npm | اسکنر تهدید امنیتی: نسخه ۳.۲.۴ | در حال بررسی 22، 2026 |
| npm | کلید استقرار-حسابرس: ۱.۸.۲ | در حال بررسی 22، 2026 |
| npm | کیف پول-نگهبان-eth: نسخه ۴.۰.۰ | در حال بررسی 22، 2026 |
| npm | آشکارساز-اسرار-وب۳: نسخه ۲.۳.۶ | در حال بررسی 22، 2026 |
| npm | solidity-deploy-guard: نسخه ۱.۵.۳ | در حال بررسی 22، 2026 |
| npm | بررسی ایمنی حفظی: ۴.۰.۰ | در حال بررسی 22، 2026 |
| npm | اسکنر اعتبارنامه رمزنگاری: نسخه ۲.۰.۲ | در حال بررسی 22، 2026 |
| npm | اعتبارسنج کلید زنجیرهای: ۰.۲.۳ | در حال بررسی 22، 2026 |
| npm | اعتبارسنج کلید زنجیرهای: ۰.۲.۳ | در حال بررسی 22، 2026 |
| npm | حسابرس تعریفشده: 0.3.3 | در حال بررسی 22، 2026 |
| npm | کلید استقرار-حسابرس: ۱.۸.۲ | در حال بررسی 22، 2026 |
| npm | حسابرس تعریفشده: 1.4.2 | در حال بررسی 22، 2026 |
| npm | solidity-deploy-guard: نسخه ۱.۵.۳ | در حال بررسی 22، 2026 |
| npm | بررسیکننده امنیت کیف پول: ۲.۱.۶ | در حال بررسی 22، 2026 |
| npm | solidity-deploy-guard: نسخه ۱.۵.۳ | در حال بررسی 22، 2026 |
| npm | @jaggle/resizeobserves:1.0.1 | در حال بررسی 22، 2026 |
| npm | @jaggle/resizeobserves:1.0.3 | در حال بررسی 22، 2026 |
| npm | @jaggle/resizeobserves:1.0.2 | در حال بررسی 22، 2026 |
| npm | @jaggle/resizeobserves:1.0.5 | در حال بررسی 22، 2026 |
| npm | @jaggle/resizeobserves:1.0.6 | در حال بررسی 22، 2026 |
| npm | اسکنر تهدید امنیتی: نسخه ۳.۲.۴ | در حال بررسی 22، 2026 |
| npm | اسکنر تهدید امنیتی: نسخه ۳.۲.۴ | در حال بررسی 22، 2026 |
| npm | حسابرس تعریفشده: 1.4.9 | در حال بررسی 22، 2026 |
| npm | آشکارساز-اسرار-وب۳: نسخه ۲.۳.۶ | در حال بررسی 22، 2026 |
| npm | بررسیکننده امنیت کیف پول: ۲.۱.۶ | در حال بررسی 22، 2026 |
| npm | بررسی ایمنی حفظی: ۴.۰.۰ | در حال بررسی 22، 2026 |
| npm | کیف پول-نگهبان-eth: نسخه ۴.۰.۰ | در حال بررسی 22، 2026 |
| npm | @jaggle/resizeobserves:1.0.7 | در حال بررسی 22، 2026 |
| npm | @jaggle/resizeobserves:1.0.8 | در حال بررسی 22، 2026 |
| npm | @jaggle/resizeobserves:1.0.4 | در حال بررسی 22، 2026 |
هفته اول: بیش از ۱۱۸ بسته کشف شد
| اکوسیستم | بسته | تاریخ |
|---|---|---|
| npm | نصب win-env: نسخه ۳.۰.۶ | در حال بررسی 11، 2026 |
| npm | واکنش-آیکون-svgs:1.0.1 | در حال بررسی 11، 2026 |
| npm | پول-بجر-باز-rpc:201.99.100 | در حال بررسی 11، 2026 |
| npm | ابزارهای بدون سرور-env: نسخه ۱.۰.۳ | در حال بررسی 11، 2026 |
| npm | ابزارهای بدون سرور-env: نسخه ۱.۰.۳ | در حال بررسی 11، 2026 |
| npm | ابزارهای بدون سرور-env: نسخه ۱.۰.۳ | در حال بررسی 11، 2026 |
| npm | sahrbrucecode32:1.0.0 | در حال بررسی 11، 2026 |
| npm | پیامرسان claw:0.0.71 | در حال بررسی 11، 2026 |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | در حال بررسی 11، 2026 |
| npm | بسته پس از خرید: ۱.۹۹.۰ | در حال بررسی 11، 2026 |
| npm | بسته پس از خرید: ۱.۹۹.۰ | در حال بررسی 11، 2026 |
| npm | بسته پس از خرید: ۱.۹۹.۰ | در حال بررسی 11، 2026 |
| npm | بسته پس از خرید: ۱.۹۹.۰ | در حال بررسی 11، 2026 |
| npm | rsflows-pexml:99.9.15 | در حال بررسی 11، 2026 |
| npm | rsflows-pexml:99.9.20 | در حال بررسی 11، 2026 |
| npm | بسته پس از خرید: ۱.۹۹.۰ | در حال بررسی 11، 2026 |
| npm | rsflows-pexml:99.9.25 | در حال بررسی 11، 2026 |
| npm | بسته پس از خرید: ۱.۹۹.۰ | در حال بررسی 11، 2026 |
| npm | گشت و گذار آهسته: 10.0.0 | در حال بررسی 11، 2026 |
| npm | ارسلاو: ۱.۲۲.۱۲ | در حال بررسی 11، 2026 |
| npm | دیت-envv:17.4.2 | در حال بررسی 11، 2026 |
| npm | ههههه:۱.۰.۴ | در حال بررسی 11، 2026 |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | در حال بررسی 11، 2026 |
| npm | پیامرسان claw:0.0.74 | در حال بررسی 11، 2026 |
| اوپنویاسایکس | whatwedo/twig: نسخه ۱.۲.۷ | در حال بررسی 11، 2026 |
| اوپنویاسایکس | کد پیشنمایش html از george-alisson:1.2.7 | در حال بررسی 11، 2026 |
| اوپنویاسایکس | sohibe/java-generate-setters-getters:9.0.2 | در حال بررسی 11، 2026 |
| npm | توسط فروشندگان: 99.0.6 | در حال بررسی 11، 2026 |
| npm | بریانتریhttp:0.4.0 | در حال بررسی 11، 2026 |
| npm | قراردادهای ظهر: ۱.۰.۰ | در حال بررسی 12، 2026 |
| npm | @draftlab/db:0.16.1 | در حال بررسی 12، 2026 |
| npm | @uipath/uipath-python-bridge:1.0.1 | در حال بررسی 12، 2026 |
| npm | @uipath/aops-policy-tool:0.3.1 | در حال بررسی 12، 2026 |
| npm | @uipath/codedagent-tool:1.0.1 | در حال بررسی 12، 2026 |
| npm | @uipath/gov-tool:0.3.1 | در حال بررسی 12، 2026 |
| npm | @uipath/telemetry:0.0.7 | در حال بررسی 12، 2026 |
| npm | @uipath/admin-tool:0.1.1 | در حال بررسی 12، 2026 |
| npm | @uipath/codedapp-tool:1.0.1 | در حال بررسی 12، 2026 |
| npm | @uipath/insights-sdk:1.0.1 | در حال بررسی 12، 2026 |
| npm | @uipath/tool-workflowcompiler:0.0.12 | در حال بررسی 12، 2026 |
| npm | @uipath/project-packager:1.1.16 | در حال بررسی 12، 2026 |
| npm | @uipath/access-policy-sdk:0.3.1 | در حال بررسی 12، 2026 |
| npm | @uipath/vertical-solutions-tool:1.0.1 | در حال بررسی 12، 2026 |
| npm | @uipath/integrationservice-sdk:1.0.2 | در حال بررسی 12، 2026 |
| npm | @uipath/access-policy-tool:0.3.1 | در حال بررسی 12، 2026 |
| npm | @uipath/resourcecatalog-tool:0.1.1 | در حال بررسی 12، 2026 |
| npm | @uipath/agent-tool:1.0.1 | در حال بررسی 12، 2026 |
| npm | @uipath/api-workflow-tool:1.0.1 | در حال بررسی 12، 2026 |
| npm | @uipath/tasks-tool:1.0.1 | در حال بررسی 12، 2026 |
| npm | @uipath/solution-tool:1.0.1 | در حال بررسی 12، 2026 |
| npm | @uipath/vss:0.1.6 | در حال بررسی 12، 2026 |
| npm | @tallyui/components:1.0.1 | در حال بررسی 12، 2026 |
| npm | @squawk/flight-math:0.5.4 | در حال بررسی 12، 2026 |
| npm | @squawk/weather: 0.5.6 | در حال بررسی 12، 2026 |
| npm | @mistralai/mistralai-gcp:1.7.1 | در حال بررسی 12، 2026 |
| npm | @mesadev/saguaro: 0.4.22 | در حال بررسی 12، 2026 |
| npm | dpdgroupuk:0.0.1 | در حال بررسی 12، 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | در حال بررسی 12، 2026 |
| npm | @jacobson1977/hp-setup:2.0.2 | در حال بررسی 14، 2026 |
| npm | @jacobson1977/hp-setup:2.0.5 | در حال بررسی 14، 2026 |
| npm | @jacobson1977/hp-setup:2.0.6 | در حال بررسی 14، 2026 |
| npm | @jacobson1977/hp-setup:2.0.7 | در حال بررسی 14، 2026 |
| npm | @jacobson1977/hp-setup:2.0.8 | در حال بررسی 14، 2026 |
| npm | @jacobson1977/hp-setup:2.0.9 | در حال بررسی 14، 2026 |
| npm | @jacobson1977/hp-setup:2.1.0 | در حال بررسی 14، 2026 |
| npm | تنظیمات اچپی: ۲.۰.۰ | در حال بررسی 14، 2026 |
| npm | تنظیمات اچپی: ۲.۰.۰ | در حال بررسی 14، 2026 |
| npm | تنظیمات اچپی: ۲.۰.۰ | در حال بررسی 14، 2026 |
| npm | تنظیمات اچپی: ۲.۰.۰ | در حال بررسی 14، 2026 |
| npm | تنظیمات اچپی: ۲.۰.۰ | در حال بررسی 14، 2026 |
| npm | تنظیمات اچپی: ۲.۰.۰ | در حال بررسی 14، 2026 |
| npm | تنظیمات اچپی: ۲.۰.۰ | در حال بررسی 14، 2026 |
| npm | تنظیمات اچپی: ۲.۰.۰ | در حال بررسی 14، 2026 |
| npm | تنظیمات اچپی: ۲.۰.۰ | در حال بررسی 14، 2026 |
| npm | تنظیمات اچپی: ۲.۰.۰ | در حال بررسی 14، 2026 |
| npm | تنظیمات اچپی: ۲.۰.۰ | در حال بررسی 14، 2026 |
| npm | housecallpro:1.0.1 | در حال بررسی 14، 2026 |
| pypi | غلطیابهای املایی هوش مصنوعی: ۱.۰.۰ | در حال بررسی 14، 2026 |
| pypi | سیکادا-tg:0.3.6 | در حال بررسی 14، 2026 |
| npm | گره-سرور-آزمون-smtp:99.2.1 | در حال بررسی 14، 2026 |
| npm | گره-سرور-آزمون-smtp:99.2.2 | در حال بررسی 14، 2026 |
| npm | @lir-portal/web-components:2.0.4 | در حال بررسی 14، 2026 |
| npm | ابزار dotenvv:1.0.1 | در حال بررسی 14، 2026 |
| npm | ابزارهای rimraf:1.0.1 | در حال بررسی 14، 2026 |
| npm | ابزار اکسپرس: نسخه ۱.۰.۱ | در حال بررسی 14، 2026 |
| npm | ابزار اکسپرس: نسخه ۱.۰.۱ | در حال بررسی 14، 2026 |
| npm | ابزارهای اکسپرس: ۱.۰.۱ | در حال بررسی 14، 2026 |
| npm | @design-system-coopeuch/web:999.0.4 | در حال بررسی 14، 2026 |
| npm | @design-system-coopeuch/web:999.0.3 | در حال بررسی 14، 2026 |
| npm | @design-system-coopeuch/web:999.0.2 | در حال بررسی 14، 2026 |
| pypi | pyexecutorsme:0.1.0 | در حال بررسی 15، 2026 |
| pypi | pyexecutorsme:0.1.2 | در حال بررسی 15، 2026 |
| npm | سلام-جهان-pkg-مقدار-مقدار-p:1.0.7 | در حال بررسی 15، 2026 |
| npm | سلام-جهان-pkg-مقدار-مقدار-p:1.0.10 | در حال بررسی 15، 2026 |
| npm | آکسون-enterprise: 1.0.0 | در حال بررسی 15، 2026 |
هفته اول: بیش از ۱۱۸ بسته کشف شد
| اکوسیستم | بسته | تاریخ |
|---|---|---|
| npm | @apple-pay-trust/cancelled:99.0.3 | در حال بررسی 01، 2026 |
| npm | کتابخانه-امنیت-داخلی-سیب-v99:100.0.1 | در حال بررسی 01، 2026 |
| npm | فیات-توکن-مدیر: 99.1.1 | در حال بررسی 01، 2026 |
| npm | اسکریپتهای استیبل کوین استلار: ۹۹.۱.۰ | در حال بررسی 01، 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.3 | در حال بررسی 01، 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.4 | در حال بررسی 01، 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.7 | در حال بررسی 01، 2026 |
| npm | ناوبری ریش سیاه: ۲۲۲.۰.۰ | در حال بررسی 01، 2026 |
| npm | ناوبری ریش سیاه: ۲۲۲.۰.۰ | در حال بررسی 01، 2026 |
| npm | ناوبری ریش سیاه: ۲۲۲.۰.۰ | در حال بررسی 01، 2026 |
| npm | ناوبری ریش سیاه: ۲۲۲.۰.۰ | در حال بررسی 01، 2026 |
| npm | ناوبری ریش سیاه: ۲۲۲.۰.۰ | در حال بررسی 01، 2026 |
| npm | ناوبری ریش سیاه: ۲۲۲.۰.۰ | در حال بررسی 01، 2026 |
| npm | ناوبری ریش سیاه: ۲۲۲.۰.۰ | در حال بررسی 01، 2026 |
| npm | آژیرها-ناله: ۲۱۳.۰.۰ | در حال بررسی 01، 2026 |
| npm | آژیرها-ناله: ۲۱۳.۰.۰ | در حال بررسی 01، 2026 |
| npm | آژیرها-ناله: ۲۱۳.۰.۰ | در حال بررسی 01، 2026 |
| npm | باروت-شبح: ۹۹۹۹.۰.۰ | در حال بررسی 01، 2026 |
| npm | باروت-شبح: ۹۹۹۹.۰.۰ | در حال بررسی 01، 2026 |
| npm | codewhisperer-streaming:1.0.15 | در حال بررسی 02، 2026 |
| npm | شادکسینو: ۱.۰.۷ | در حال بررسی 02، 2026 |
| npm | کیوسک داده آمازون - مونوروپو: ۱.۰.۱۰ | در حال بررسی 02، 2026 |
| npm | کلود-کد-بهترین: ۲.۰.۱ | در حال بررسی 03، 2026 |
| npm | آپکس پرو: ۹۹.۹۹.۱۰۰ | در حال بررسی 03، 2026 |
| npm | آپکسومی: ۹۹.۹۹.۱۰۰ | در حال بررسی 03، 2026 |
| npm | آپکسومی: ۹۹.۹۹.۱۰۰ | در حال بررسی 03، 2026 |
| npm | آپکس پرو: ۹۹.۹۹.۱۰۰ | در حال بررسی 03، 2026 |
| npm | گره-محیط-حل و فصل: 1.0.7 | در حال بررسی 03، 2026 |
| npm | گره-محیط-حل و فصل: 1.0.8 | در حال بررسی 03، 2026 |
| npm | @xp-utilities/web:99.0.0 | در حال بررسی 03، 2026 |
| npm | چت-بعدی-جی-اس-با-سرویس-هوش مصنوعی:۹۹.۹.۹ | در حال بررسی 03، 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | در حال بررسی 04، 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | در حال بررسی 04، 2026 |
| npm | @alfa.life.mapp/app.web:99.0.15 | در حال بررسی 04، 2026 |
| npm | @alfa.life.mapp/app.web:99.0.16 | در حال بررسی 04، 2026 |
| npm | @alfa.life.mapp/app.web:99.0.17 | در حال بررسی 04، 2026 |
| npm | @alfa.life.mapp/app.web:99.0.19 | در حال بررسی 04، 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.1 | در حال بررسی 04، 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.4 | در حال بررسی 04، 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.5 | در حال بررسی 04، 2026 |
| npm | @tochka-ui/foundation:99.0.2 | در حال بررسی 04، 2026 |
| npm | @tochka-ui/foundation:99.0.3 | در حال بررسی 04، 2026 |
| npm | @tochka-ui/foundation:99.0.4 | در حال بررسی 04، 2026 |
| npm | کیت رابط کاربری kl-b2c:99.0.1 | در حال بررسی 04، 2026 |
| npm | کیت رابط کاربری kl-b2c:99.0.2 | در حال بررسی 04، 2026 |
| npm | کیت رابط کاربری kl-b2c:99.0.3 | در حال بررسی 04، 2026 |
| npm | pi-exa-mcp:99.9.11 | در حال بررسی 04، 2026 |
| npm | pi-exa-mcp:99.9.12 | در حال بررسی 04، 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.26 | در حال بررسی 04، 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.33 | در حال بررسی 04، 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.34 | در حال بررسی 04، 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.35 | در حال بررسی 04، 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.37 | در حال بررسی 04، 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.38 | در حال بررسی 04، 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.51 | در حال بررسی 04، 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.53 | در حال بررسی 04، 2026 |
| npm | پی پال-پرداخت-پل: 99.9.9 | در حال بررسی 04، 2026 |
| npm | پی پال-پرداخت-پل: 100.1.1 | در حال بررسی 04، 2026 |
| npm | پی پال-پرداخت-پل: 100.1.4 | در حال بررسی 04، 2026 |
| npm | پی پال-پرداخت-پل: 100.1.6 | در حال بررسی 04، 2026 |
| npm | پی پال-پرداخت-پل: 100.1.9 | در حال بررسی 04، 2026 |
| npm | پی پال-پرداخت-پل: 100.2.8 | در حال بررسی 04، 2026 |
| npm | تجربه-کارمند-مایکروسافت: ۹۹.۲.۲ | در حال بررسی 05، 2026 |
| npm | سپر کپور: 0.1.0 | در حال بررسی 05، 2026 |
| npm | فندوئل: ۱۰۰.۵.۰ | در حال بررسی 05، 2026 |
| npm | عجیب و غریب: ۱.۰.۶ | در حال بررسی 05، 2026 |
| npm | enterprise-auth-gateway-core: 50.50.50 | در حال بررسی 06، 2026 |
| npm | @saif777/codemirror5: 7.66.4 | در حال بررسی 06، 2026 |
| npm | @saif777/codemirror5: 7.66.5 | در حال بررسی 06، 2026 |
| npm | سرویس-پرچم-ویژگی: ۲.۰.۳ | در حال بررسی 06، 2026 |
| npm | سرویس-پرچم-ویژگی: ۲.۰.۳ | در حال بررسی 06، 2026 |
| npm | سرویس-پرچم-ویژگی: ۲.۰.۳ | در حال بررسی 06، 2026 |
| npm | مرتبسازی-btree: ۲.۱.۲ | در حال بررسی 06، 2026 |
| npm | هسته ویم: ۱.۰.۰ | در حال بررسی 06، 2026 |
| npm | هسته viem-utils:1.0.0 | در حال بررسی 06، 2026 |
| npm | ابزارهای هسته-هت-سختافزاری: ۱.۰.۰ | در حال بررسی 06، 2026 |
| npm | ولتریکس: ۹.۰.۱ | در حال بررسی 06، 2026 |
| npm | ابزارهای evm: نسخه ۱.۰.۰ | در حال بررسی 06، 2026 |
| npm | web3-utils-core:1.0.0 | در حال بررسی 06، 2026 |
| npm | ابزارهای ریختهگری: ۱.۰.۰ | در حال بررسی 06، 2026 |
| npm | کربنیتاپ: ۹۹.۹.۰ | در حال بررسی 07، 2026 |
| npm | کربنیت داخلی: 99.9.0 | در حال بررسی 07، 2026 |
| npm | پول-بجر-باز-rpc:200.99.100 | در حال بررسی 07، 2026 |
| npm | ۲۴۷۱۲-pl5006:0.0.1 | در حال بررسی 07، 2026 |
| اوپنویاسایکس | ابزارهای eriklynd/json:20.1.2 | در حال بررسی 07، 2026 |
| npm | اینویکسکو: ۱.۰.۴ | در حال بررسی 07، 2026 |
| npm | win-sys-health-agent:1.0.2 | در حال بررسی 08، 2026 |
| npm | نصب win-env: نسخه ۳.۰.۶ | در حال بررسی 08، 2026 |
| npm | win-sys-health-agent:1.0.3 | در حال بررسی 08، 2026 |
زنجیره تأمین نرمافزار خود را در برابر آسیبپذیریها و کدهای مخرب ایمن کنید
حملات زنجیره تأمین نرمافزار دیگر تهدیدهای فرضی نیستند. بستههای مخرب، بدافزارهای آگاه از هوش مصنوعی، حملات سردرگمی وابستگی، سارقان اعتبارنامه و ابزارهای مسموم توسعهدهندگان، بهطور فعال سیستمهای مدرن را هدف قرار میدهند. SDLCs, CI/CD pipelineو محیطهای توسعه با کمک هوش مصنوعی.
با تشخیص زودهنگام بدافزار توسط Xygeni و software supply chain security سازمانها میتوانند وابستگیهای مخرب را قبل از رسیدن به ایستگاههای کاری توسعهدهندگان، سیستمهای ساخت یا تولید، شناسایی و مسدود کنند. pipelines.
Xygeni به طور مداوم اکوسیستمهایی مانند npm، PyPI، VS Code و OpenVSX را رصد میکند تا بستههای مخرب، الگوهای انتشار مشکوک، اشتباهات تایپی، سوءاستفاده از فضای نام، رفتار سرقت اعتبارنامه و تهدیدات زنجیره تأمین مبتنی بر هوش مصنوعی را به صورت بلادرنگ شناسایی کند. یافتهها به طور خودکار بر اساس قابلیت بهرهبرداری، قابلیت دسترسی و تأثیر عملیاتی اولویتبندی میشوند تا تیمها بتوانند روی خطراتی که واقعاً مهم هستند تمرکز کنند.
از بستههای مخرب npm و وابستگیهای OSS آسیبپذیر گرفته تا خطرات کد تولید شده توسط هوش مصنوعی و ابزارهای توسعهدهنده مسموم، Xygeni به تیمهای امنیتی و مهندسی کمک میکند تا قابلیت مشاهده، اعتماد و کنترل را در سراسر زنجیره تأمین نرمافزار مدرن حفظ کنند.
برای بررسی جدیدترین کمپینهای بدافزار و بستههای مخرب معتبر کشفشده توسط تیم امنیتی Xygeni، به صفحه کامل مراجعه کنید. خلاصه کد مخرب.
با Xygeni ایمن بمانید. سریع بمانید. کنترل را در دست داشته باشید.
