Xygeni Malicious Code Digest के मई संस्करण में आपका स्वागत है। इस महीने, हमारी सुरक्षा अनुसंधान टीम ने सार्वजनिक पैकेज रजिस्ट्री, डेवलपर टूलिंग, AI-सहायता प्राप्त वर्कफ़्लो और आधुनिक सॉफ़्टवेयर आपूर्ति श्रृंखला खतरों के बदलते परिदृश्य पर नज़र रखना जारी रखा। CI/CD मई माह के दौरान, Xygeni ने npm, PyPI, VS Code और OpenVSX इकोसिस्टम को लक्षित करने वाले सैकड़ों दुर्भावनापूर्ण पैकेजों की पहचान और सत्यापन किया।
लेकिन मई का महीना केवल मात्रा के बारे में नहीं था। यह एक ऐसा महीना भी था जिसमें हमलावरों ने एआई-आधारित विकास परिवेशों, डेवलपर के भरोसे की धारणाओं और स्वचालित प्रणालियों के अनुसार अपनी कार्यशैली को तेजी से अनुकूलित किया। pipelines.
इस महीने Xygeni सुरक्षा टीम द्वारा प्रकाशित सबसे उल्लेखनीय जांचों में से कुछ इस प्रकार हैं:
- जूल्सजैकरगूगल के जूल्स एआई एजेंट का रूप धारण करके रिपॉजिटरी चुराने और उनका दुरुपयोग करने वाला एक बहु-स्तरीय एनपीएम मैलवेयर अभियान। CI/CD इस अभियान में एन्क्रिप्टेड होस्ट-गेटेड लोडर और जाली दस्तावेज़ पेश किए गए।
google-labs-jules[bot]commitक्लाउड मेटाडेटा की चोरी और विश्लेषण अवसंरचना के खिलाफ कुबेरनेट्स की जासूसी। - फैंटमबॉटएक दुर्भावनापूर्ण एनपीएम अभियान नकली वॉलेट, ब्लॉकचेन और वेब3 टूलिंग का दुरुपयोग करके क्रेडेंशियल चुराता है, डेवलपर वातावरण से समझौता करता है और निर्भरता दुरुपयोग और स्टेज्ड पेलोड डिलीवरी के माध्यम से क्रिप्टो-संबंधित वर्कफ़्लो को लक्षित करता है।
- एक बड़े पैमाने पर दुर्भावनापूर्ण npm इकोसिस्टम नकली TypeScript यूटिलिटीज, AI-थीम वाले पैकेज, आंतरिक टूलिंग प्रतिरूपण, फ्रंटएंड लाइब्रेरी, क्लाउड हेल्पर और बिल्डर फ्रेमवर्क का दुरुपयोग करके वातावरण की पहचान करता है, क्रेडेंशियल चुराता है, निरंतरता तैनात करता है और डेवलपर सिस्टम से समझौता करता है।
- निर्भरता संबंधी भ्रम, टाइपोस्क्वेटिंग, पोस्टइंस्टॉल दुरुपयोग, एआई-टूल प्रतिरूपण, संस्करण मुद्रास्फीति और बार-बार नेमस्पेस दुरुपयोग का लाभ उठाने वाले दुर्भावनापूर्ण पैकेजों की निरंतर लहरें डेवलपर के विश्वास संबंधी अनुमानों को दरकिनार करने और आधुनिक प्रणालियों से समझौता करने के लिए डिज़ाइन की गई हैं। SDLC पता लगाने से पहले की कार्यप्रणालियाँ।
- क्रॉस-प्लेटफ़ॉर्म मैलवेयर अभियानों की खोज, जैसे कि
@jaggle/resizeobservesक्लिपबोर्ड हाइजैकर, जिसने लिनक्स, मैकओएस और विंडोज सिस्टमों में पायथन-आधारित निरंतरता और क्रिप्टो-वॉलेट क्लिपबोर्ड प्रतिस्थापन को तैनात करते समय एक वैध पैकेज का रूप धारण किया।
पूरे महीने के दौरान, हमने एआई टूलिंग, ओपन-सोर्स इकोसिस्टम और सॉफ्टवेयर सप्लाई चेन हमलों के बीच बढ़ते तालमेल को भी देखा। हमलावर तेजी से एआई-सहायता प्राप्त विकास वर्कफ़्लो, एजेंट वातावरण, कोपायलट और क्लाउड-नेटिव बिल्ड को निशाना बना रहे थे। pipelineयह व्यापक स्तर पर क्रेडेंशियल चोरी और डेटा रिपॉजिटरी में सेंधमारी से संबंधित अभियानों का हिस्सा है।
ये हमले अब साधारण टाइपोस्क्वैटिंग के अलग-थलग मामले नहीं रह गए हैं। इनमें समन्वित प्रकाशन अभियान, स्वचालित संस्करण विस्फोट, क्लाउड टोकन की चोरी आदि शामिल हैं। CI/CD दुरुपयोग, एन्क्रिप्टेड पेलोड स्टेजिंग, सैंडबॉक्स से बचाव और लगातार समझौता करने की तकनीकें विशेष रूप से विश्वसनीय डेवलपर इकोसिस्टम में घुलमिल जाने के लिए डिज़ाइन की गई हैं।
यह मासिक अपडेट Xygeni की चल रही मैलवेयर और सप्लाई चेन खतरे से संबंधित अनुसंधान पहल का हिस्सा है, जिसमें हमारी टीम लगातार दुर्भावनापूर्ण पैकेजों का सत्यापन करती है, उभरते हुए हमले के पैटर्न की जांच करती है और सुरक्षा, ऐपसेक और डेवसेकऑप्स टीमों को विकसित हो रहे सप्लाई चेन जोखिम से आगे रहने में मदद करने के लिए उपयोगी जानकारी प्रकाशित करती है।
इस महीने प्रकाशित प्रत्येक दुर्भावनापूर्ण पैकेज, मैलवेयर अभियान और खतरे के विश्लेषण के बारे में पूरी जानकारी के लिए, Xygeni सुरक्षा टीम द्वारा तैयार किए गए मई के संपूर्ण दुर्भावनापूर्ण कोड डाइजेस्ट और संबंधित शोध का अध्ययन करें।
सप्ताह 4: 104 से अधिक पैकेज बरामद हुए
| पारिस्थितिकी तंत्र | पैकेज | तारीख |
|---|---|---|
| NPM | @gbrlxvii/ts-form-utils:4.6.0 | 25 मई 2026 |
| NPM | @gbrlxvii/ts-form-utils:4.7.0 | 25 मई 2026 |
| NPM | pi-ocr:0.2.0 | 25 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.11 | 25 मई 2026 |
| NPM | fnd-stores:0.0.7 | 25 मई 2026 |
| NPM | @gbrlxvii/ts-project-lint:1.7.0 | 25 मई 2026 |
| NPM | @gbrlxvii/ts-project-lint:1.8.0 | 25 मई 2026 |
| NPM | सिस्टम-यूज़र-आइडेंटिफ़ायर-क्ली:7.0.0 | 26 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.13 | 26 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.12 | 26 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.15 | 26 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.14 | 26 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.16 | 26 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.19 | 26 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.17 | 26 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.18 | 26 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.20 | 26 मई 2026 |
| NPM | अंतर्राष्ट्रीय विज्ञापन:99.0.1 | 26 मई 2026 |
| NPM | टेम्पो-लेआउट:99.0.0 | 26 मई 2026 |
| NPM | टेम्पो-लेआउट:99.0.2 | 26 मई 2026 |
| NPM | आईटीसी-एक्टर्स-एपीआई:99.0.0 | 26 मई 2026 |
| NPM | वॉलमार्ट-शेयर्ड-मॉड्यूल्स:99.0.1 | 26 मई 2026 |
| NPM | wml-घटक:99.0.1 | 26 मई 2026 |
| NPM | प्लेटफ़ॉर्म-टेम्पो:99.0.1 | 26 मई 2026 |
| NPM | wml-core:99.0.1 | 26 मई 2026 |
| NPM | @izumiswap/sdk:3.0.3 | 26 मई 2026 |
| NPM | @izumiswap/sdk:3.0.4 | 26 मई 2026 |
| NPM | @izumiswap/sdk:3.0.5 | 26 मई 2026 |
| NPM | json-to-simple-graphql-schema:1.0.0 | 26 मई 2026 |
| NPM | रिएक्टिव-सीडीके-ऐप:1.0.1 | 27 मई 2026 |
| NPM | एमएमटी-स्थैतिक:1.0.0 | 27 मई 2026 |
| NPM | रिएक्टिव-सीडीके-ऐप:1.0.4 | 27 मई 2026 |
| NPM | सीडीके-सेजमेकर-नॉटebook-कार्यप्रवाह:1.0.3 | 27 मई 2026 |
| NPM | डिस्कवरी-बिल्ड:1.0.0 | 27 मई 2026 |
| पिपी | वर्ल्डऑफकांगा:1.0.4 | 27 मई 2026 |
| NPM | फोर्ज-जेएसएक्सवाई:1.0.92 | 27 मई 2026 |
| NPM | @gs-select/savings-client-application:99.0.0 | 27 मई 2026 |
| NPM | फोर्ज-जेएसएक्सवाई:1.0.105 | 27 मई 2026 |
| NPM | फोर्ज-जेएसएक्सवाई:1.0.107 | 27 मई 2026 |
| NPM | फोर्ज-जेएसएक्सवाई:1.0.108 | 27 मई 2026 |
| NPM | editorial-mse-authentication-ui:99.0.1 | 28 मई 2026 |
| NPM | संपादकीय कोड:99.0.1 | 28 मई 2026 |
| NPM | mse-tool-components:99.99.100 | 28 मई 2026 |
| NPM | फोर्ज-जेएसएक्सवाई:1.0.120 | 28 मई 2026 |
| NPM | @gbrlxvi/ts-form-utils:1.0.0 | 29 मई 2026 |
| बनामकोड | rudranex-developer-assistant:1.0.1 | 29 मई 2026 |
| NPM | नेमो-रिपोर्टर:1.8.2 | 29 मई 2026 |
| NPM | @qlab/ui:2.0.5 | 29 मई 2026 |
| NPM | फोर्ज-जेएसएक्सवाई:1.0.121 | 29 मई 2026 |
| NPM | @qlab/ui:2.0.6 | 29 मई 2026 |
| NPM | @qlab/component-intelligence:2.0.6 | 29 मई 2026 |
| NPM | सर्च-इंजन-सेटअप:1.0.9106 | 29 मई 2026 |
| NPM | ओपनसर्च-सेटअप-टूल:1.0.9107 | 29 मई 2026 |
| NPM | @0xlr/vercel-analytics:999.0.0 | 29 मई 2026 |
| NPM | @0xlr/stripe-frontend:999.0.0 | 29 मई 2026 |
| NPM | @0xlr/stripe-checkout-js:999.0.0 | 29 मई 2026 |
| NPM | @0xlr/sentry-web:999.0.0 | 29 मई 2026 |
| NPM | @0xlr/clerk-auth:999.0.0 | 29 मई 2026 |
| NPM | @0xlr/supabase-db:999.0.0 | 29 मई 2026 |
| NPM | @0xlr/prisma-client-js:999.0.0 | 29 मई 2026 |
| NPM | @flexspec/cli:0.3.1-dev.26612027722 | 29 मई 2026 |
| NPM | @cloudplatform-single-spa/administration:99.99.100 | 30 मई 2026 |
| NPM | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | 30 मई 2026 |
| NPM | @maximvs1538/os-npm:99.0.0 | 30 मई 2026 |
| NPM | @easy-entry/landing-routes:99.9.5 | 30 मई 2026 |
| NPM | @easy-entry/outside-registration-fop-navigator:99.9.5 | 30 मई 2026 |
| NPM | @easy-entry/routes:99.9.5 | 30 मई 2026 |
| NPM | सीएमएस-गिटहब:4.2.4 | 30 मई 2026 |
| NPM | @t-in-one/form_product_token:5.7.1 | 30 मई 2026 |
| NPM | @capibar.chat/ui-kit:99.5.7 | 30 मई 2026 |
| NPM | सीएमएस-हेल्पगिट:4.2.6 | 30 मई 2026 |
| NPM | सीएमएस-हेल्पगिट:4.2.8 | 30 मई 2026 |
| बनामकोड | xampp-manager:5.1.3 | 30 मई 2026 |
| NPM | @chat-template/auth:1.0.0 | 31 मई 2026 |
| NPM | सीएमएस-स्टोरहब:1.3.4 | 31 मई 2026 |
| NPM | सीएमएस-स्टोरहब:1.3.5 | 31 मई 2026 |
| NPM | रिटेल-लोकेशन-स्ट्रेटेजी-फ्रंटएंड:1.1.1 | 31 मई 2026 |
| NPM | रिटेल-लोकेशन-स्ट्रेटेजी-फ्रंटएंड:1.1.2 | 31 मई 2026 |
| NPM | सीएमएस-स्टोरहब:1.3.6 | 31 मई 2026 |
| पिपी | simtooreal-cli:0.3.0 | जून 01, 2026 |
| NPM | कन्वर्सा-एसडीके:2.0.2 | जून 01, 2026 |
| NPM | वेल्ट्रिक्स:9.0.0 | जून 01, 2026 |
| NPM | जिंगमीदेशीशी:1.0.4 | जून 01, 2026 |
| NPM | @tse-digital/core:99.0.0 | जून 01, 2026 |
| NPM | @telenor-se/core:99.0.0 | जून 01, 2026 |
| NPM | @ownit/core:99.0.0 | जून 01, 2026 |
| NPM | जिंगमीदेशीशी:1.0.5 | जून 01, 2026 |
| NPM | रोगी दस्तावेज़:75.0.0 | जून 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.69 | जून 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.68 | जून 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.82 | जून 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.80 | जून 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.81 | जून 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.83 | जून 01, 2026 |
| NPM | @antoncallahan/aws-user-helper:6767.67.3 | जून 01, 2026 |
| NPM | वेल्ट्रिक्स:9.0.1 | जून 01, 2026 |
| NPM | @emcd-vue/auth:6.4.9 | जून 01, 2026 |
| NPM | @emcd-vue/b2b-pay-form:5.7.4 | जून 01, 2026 |
सप्ताह 3: 106 से अधिक पैकेज बरामद हुए
| पारिस्थितिकी तंत्र | पैकेज | तारीख |
|---|---|---|
| NPM | erslove:1.22.12 | 16 मई 2026 |
| NPM | dit-envv:17.4.2 | 16 मई 2026 |
| NPM | briantreehttp:0.4.0 | 16 मई 2026 |
| NPM | चीटी-सिंक-बॉट:1.0.0 | 16 मई 2026 |
| ओपनवीएसएक्स | बिंगचा/बीसीएआई-टूल्स:4.0.35 | 16 मई 2026 |
| NPM | hello-world-pkg-value-value-p:1.0.11 | 16 मई 2026 |
| NPM | hello-world-pkg-value-value-p:1.0.8 | 16 मई 2026 |
| NPM | hello-world-pkg-value-value-p:1.0.9 | 16 मई 2026 |
| NPM | hello-world-pkg-value-value-p:1.0.12 | 16 मई 2026 |
| NPM | axois-utils:1.0.6 | 16 मई 2026 |
| NPM | axois-utils:1.0.4 | 16 मई 2026 |
| NPM | वेंटुरो-प्लेराइट-कोर:1.0.8 | 16 मई 2026 |
| NPM | चाक-टेम्प्लेट:1.0.16 | 16 मई 2026 |
| NPM | चाक-टेम्प्लेट:1.0.14 | 16 मई 2026 |
| NPM | चाक-टेम्प्लेट:1.0.20 | 17 मई 2026 |
| NPM | चाक-टेम्प्लेट:1.0.19 | 17 मई 2026 |
| NPM | axois-utils:1.0.9 | 17 मई 2026 |
| NPM | @rocketreach/rr-components:9999.0.0 | 17 मई 2026 |
| NPM | @cplace-paw-fe/cf-training-extended:2.0.4 | 18 मई 2026 |
| NPM | smtp-test-server-node:99.2.1 | 18 मई 2026 |
| NPM | smtp-test-server-node:99.2.2 | 18 मई 2026 |
| NPM | @lir-portal/web-components:2.0.4 | 18 मई 2026 |
| NPM | @zentrafinance/contracts:1.0.3 | 18 मई 2026 |
| NPM | @zentrafinance/protocol-config:1.0.3 | 18 मई 2026 |
| NPM | @zentrafinance/sdk:1.0.3 | 18 मई 2026 |
| NPM | @zentrafinance/types:1.0.3 | 18 मई 2026 |
| NPM | @zentrafinance/types:1.0.5 | 18 मई 2026 |
| NPM | @zentrafinance/protocol-config:1.0.6 | 18 मई 2026 |
| NPM | @zentrafinance/sdk:1.0.6 | 18 मई 2026 |
| NPM | @zentrafinance/types:1.0.7 | 18 मई 2026 |
| NPM | क्लेमेंटाइन-एसडीके:2.0.0 | 18 मई 2026 |
| NPM | citrea-utils:2.0.0 | 18 मई 2026 |
| NPM | @zentrafinance/protocol-config:2.0.1 | 18 मई 2026 |
| NPM | @zentrafinance/sdk:2.0.0 | 18 मई 2026 |
| NPM | @zentrafinance/types:2.0.1 | 18 मई 2026 |
| NPM | @zentrafinance/types:2.0.0 | 18 मई 2026 |
| NPM | बुई-रिएक्ट-10hooks: 99.0.0 | 18 मई 2026 |
| NPM | bui-react-10components:99.0.0 | 18 मई 2026 |
| NPM | @deadcode09284814/axios-util:1.0.1 | 18 मई 2026 |
| NPM | @deadcode09284814/axios-util:1.0.0 | 18 मई 2026 |
| NPM | रंग-शैली-उपयोगिताएँ:1.0.7 | 18 मई 2026 |
| NPM | नोड-एनवी-रिज़ॉल्व:1.2.0 | 18 मई 2026 |
| NPM | @easytipsportal/node-helper:1.0.1 | 18 मई 2026 |
| NPM | @zentrafinance/contracts:2.0.2 | 18 मई 2026 |
| NPM | citrea-sdk:2.0.2 | 18 मई 2026 |
| NPM | क्लेमेंटाइन-एसडीके:2.0.2 | 18 मई 2026 |
| NPM | सिट्रिया-ब्रिज:2.0.2 | 18 मई 2026 |
| NPM | citrea-utils:2.0.2 | 18 मई 2026 |
| NPM | @zentrafinance/types:2.0.2 | 18 मई 2026 |
| NPM | एपेक्सोम्नी-नोड:1.0.0 | 19 मई 2026 |
| NPM | एपेक्स-ट्रेडिंग:1.0.0 | 19 मई 2026 |
| NPM | एपेक्स-ट्रेडिंग:1.0.1 | 19 मई 2026 |
| NPM | एपेक्स-कनेक्टर:1.0.4 | 19 मई 2026 |
| NPM | एपेक्सप्रो-नोड:1.0.2 | 19 मई 2026 |
| NPM | एपेक्स-कनेक्टर:1.0.3 | 19 मई 2026 |
| NPM | एपेक्सोम्नी-नोड:1.0.2 | 19 मई 2026 |
| NPM | एपेक्स-ट्रेडिंग:1.0.2 | 19 मई 2026 |
| NPM | एपेक्सप्रो-नोड:1.0.3 | 19 मई 2026 |
| NPM | फोर्ज-जेएसएक्सवाई:1.0.81 | 19 मई 2026 |
| NPM | फोर्ज-जेएसएक्सवाई:1.0.90 | 19 मई 2026 |
| NPM | सिकल-रैपर:0.2.1 | 20 मई 2026 |
| NPM | @doctolib-apps/native-personalized-services:99.99.99 | 21 मई 2026 |
| NPM | @doctolib-apps/native-personalized-services:1.0.0 | 21 मई 2026 |
| NPM | @doctolib-apps/native-personalized-services:1.0.1 | 21 मई 2026 |
| पिपी | कांगा-हैक:1.0.4 | 21 मई 2026 |
| पिपी | libhmac:0.8.28.1 | 21 मई 2026 |
| NPM | @limebike/supreme-data-grid:85.14.44 | 21 मई 2026 |
| NPM | @limebike/supreme-date-pickers:85.14.44 | 21 मई 2026 |
| NPM | @limebike/supreme-data-grid:85.14.48 | 21 मई 2026 |
| पिपी | ऐ-प्रिस्टिना-एजेंट-काग:0.1.0 | 21 मई 2026 |
| NPM | हेहेहे:1.0.7 | 21 मई 2026 |
| NPM | डेफी-थ्रेट-स्कैनर:2.1.2 | 22 मई 2026 |
| NPM | डिप्लॉयमेंट-की-ऑडिटर:0.7.3 | 22 मई 2026 |
| NPM | eth-wallet-sentinel:1.0.9 | 22 मई 2026 |
| NPM | वेब3-सीक्रेट्स-डिटेक्टर:1.2.6 | 22 मई 2026 |
| NPM | सॉलिडिटी-डिप्लॉय-गार्ड:0.4.4 | 22 मई 2026 |
| NPM | स्मरणात्मक सुरक्षा जाँच:0.5.2 | 22 मई 2026 |
| NPM | क्रिप्टो-क्रेडेंशियल-स्कैनर:2.0.2 | 22 मई 2026 |
| NPM | चेन-की-वैलिडेटर:0.2.3 | 22 मई 2026 |
| NPM | चेन-की-वैलिडेटर:0.2.4 | 22 मई 2026 |
| NPM | डेफी-एनवी-ऑडिटर:0.3.3 | 22 मई 2026 |
| NPM | डिप्लॉयमेंट-की-ऑडिटर:1.8.2 | 22 मई 2026 |
| NPM | डेफी-एनवी-ऑडिटर:1.4.2 | 22 मई 2026 |
| NPM | सॉलिडिटी-डिप्लॉय-गार्ड:1.5.2 | 22 मई 2026 |
| NPM | वॉलेट-सुरक्षा-जांचकर्ता:2.1.3 | 22 मई 2026 |
| NPM | सॉलिडिटी-डिप्लॉय-गार्ड:1.5.3 | 22 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.1 | 22 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.3 | 22 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.2 | 22 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.5 | 22 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.6 | 22 मई 2026 |
| NPM | डेफी-थ्रेट-स्कैनर:3.2.5 | 22 मई 2026 |
| NPM | डेफी-थ्रेट-स्कैनर:3.2.4 | 22 मई 2026 |
| NPM | डेफी-एनवी-ऑडिटर:1.4.9 | 22 मई 2026 |
| NPM | वेब3-सीक्रेट्स-डिटेक्टर:2.3.6 | 22 मई 2026 |
| NPM | वॉलेट-सुरक्षा-जांचकर्ता:2.1.6 | 22 मई 2026 |
| NPM | स्मरणात्मक सुरक्षा जाँच:4.0.0 | 22 मई 2026 |
| NPM | eth-wallet-sentinel:4.0.0 | 22 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.7 | 22 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.8 | 22 मई 2026 |
| NPM | @jaggle/resizeobserves:1.0.4 | 22 मई 2026 |
सप्ताह 2: 95 से अधिक पैकेज बरामद हुए
| पारिस्थितिकी तंत्र | पैकेज | तारीख |
|---|---|---|
| NPM | विन-एनवी-सेटअप:3.0.5 | 11 मई 2026 |
| NPM | रिएक्ट-आइकॉन-svgs:1.0.1 | 11 मई 2026 |
| NPM | मनी-बैजर-ओपन-आरपीसी:201.99.100 | 11 मई 2026 |
| NPM | सर्वरलेस-एनवी-यूटिल्स:1.0.0 | 11 मई 2026 |
| NPM | सर्वरलेस-एनवी-यूटिल्स:1.0.2 | 11 मई 2026 |
| NPM | सर्वरलेस-एनवी-यूटिल्स:1.0.3 | 11 मई 2026 |
| NPM | sahrbrucecode32:1.0.0 | 11 मई 2026 |
| NPM | क्लॉ_मैसेंजर:0.0.71 | 11 मई 2026 |
| NPM | @gbrlxvii/ts-form-utils:2.7.0 | 11 मई 2026 |
| NPM | पोस्ट-परचेज़-बंडलर:99.9.19 | 11 मई 2026 |
| NPM | पोस्ट-परचेज़-बंडलर:99.9.26 | 11 मई 2026 |
| NPM | पोस्ट-परचेज़-बंडलर:100.0.1 | 11 मई 2026 |
| NPM | पोस्ट-परचेज़-बंडलर:101.0.3 | 11 मई 2026 |
| NPM | rsflows-pexml:99.9.15 | 11 मई 2026 |
| NPM | rsflows-pexml:99.9.20 | 11 मई 2026 |
| NPM | पोस्ट-परचेज़-बंडलर:102.0.3 | 11 मई 2026 |
| NPM | rsflows-pexml:99.9.25 | 11 मई 2026 |
| NPM | पोस्ट-परचेज़-बंडलर:1.99.0 | 11 मई 2026 |
| NPM | स्लो-सर्फ:10.0.0 | 11 मई 2026 |
| NPM | erslove:1.22.12 | 11 मई 2026 |
| NPM | dit-envv:17.4.2 | 11 मई 2026 |
| NPM | हेहेहे:1.0.4 | 11 मई 2026 |
| NPM | @gbrlxvii/ts-form-utils:3.7.0 | 11 मई 2026 |
| NPM | क्लॉ_मैसेंजर:0.0.74 | 11 मई 2026 |
| ओपनवीएसएक्स | whatwedo/twig:1.2.7 | 11 मई 2026 |
| ओपनवीएसएक्स | george-alisson/html-preview-vscode:1.2.7 | 11 मई 2026 |
| ओपनवीएसएक्स | sohibe/java-generate-setters-getters:9.0.2 | 11 मई 2026 |
| NPM | विक्रेताओं द्वारा:99.0.6 | 11 मई 2026 |
| NPM | briantreehttp:0.4.0 | 11 मई 2026 |
| NPM | दोपहर-अनुबंध:1.0.0 | 12 मई 2026 |
| NPM | @draftlab/db:0.16.1 | 12 मई 2026 |
| NPM | @uipath/uipath-python-bridge:1.0.1 | 12 मई 2026 |
| NPM | @uipath/aops-policy-tool:0.3.1 | 12 मई 2026 |
| NPM | @uipath/codedagent-tool:1.0.1 | 12 मई 2026 |
| NPM | @uipath/gov-tool:0.3.1 | 12 मई 2026 |
| NPM | @uipath/telemetry:0.0.7 | 12 मई 2026 |
| NPM | @uipath/admin-tool:0.1.1 | 12 मई 2026 |
| NPM | @uipath/codedapp-tool:1.0.1 | 12 मई 2026 |
| NPM | @uipath/insights-sdk:1.0.1 | 12 मई 2026 |
| NPM | @uipath/tool-workflowcompiler:0.0.12 | 12 मई 2026 |
| NPM | @uipath/project-packager:1.1.16 | 12 मई 2026 |
| NPM | @uipath/access-policy-sdk:0.3.1 | 12 मई 2026 |
| NPM | @uipath/vertical-solutions-tool:1.0.1 | 12 मई 2026 |
| NPM | @uipath/integrationservice-sdk:1.0.2 | 12 मई 2026 |
| NPM | @uipath/access-policy-tool:0.3.1 | 12 मई 2026 |
| NPM | @uipath/resourcecatalog-tool:0.1.1 | 12 मई 2026 |
| NPM | @uipath/agent-tool:1.0.1 | 12 मई 2026 |
| NPM | @uipath/api-workflow-tool:1.0.1 | 12 मई 2026 |
| NPM | @uipath/tasks-tool:1.0.1 | 12 मई 2026 |
| NPM | @uipath/solution-tool:1.0.1 | 12 मई 2026 |
| NPM | @uipath/vss:0.1.6 | 12 मई 2026 |
| NPM | @tallyui/components:1.0.1 | 12 मई 2026 |
| NPM | @squawk/flight-math:0.5.4 | 12 मई 2026 |
| NPM | @squawk/weather:0.5.6 | 12 मई 2026 |
| NPM | @मिस्ट्रालाई/मिस्ट्रालाई-जीसीपी:1.7.1 | 12 मई 2026 |
| NPM | @mesadev/saguaro:0.4.22 | 12 मई 2026 |
| NPM | dpdgroupuk:0.0.1 | 12 मई 2026 |
| NPM | @cplace-paw-fe/cf-training-extended:2.0.4 | 12 मई 2026 |
| NPM | @jacobson1977/hp-setup:2.0.2 | 14 मई 2026 |
| NPM | @jacobson1977/hp-setup:2.0.5 | 14 मई 2026 |
| NPM | @jacobson1977/hp-setup:2.0.6 | 14 मई 2026 |
| NPM | @jacobson1977/hp-setup:2.0.7 | 14 मई 2026 |
| NPM | @jacobson1977/hp-setup:2.0.8 | 14 मई 2026 |
| NPM | @jacobson1977/hp-setup:2.0.9 | 14 मई 2026 |
| NPM | @jacobson1977/hp-setup:2.1.0 | 14 मई 2026 |
| NPM | एचपीसेटअप:4.0.1 | 14 मई 2026 |
| NPM | एचपीसेटअप:4.0.2 | 14 मई 2026 |
| NPM | एचपीसेटअप:4.1.0 | 14 मई 2026 |
| NPM | एचपीसेटअप:4.1.3 | 14 मई 2026 |
| NPM | एचपीसेटअप:4.1.4 | 14 मई 2026 |
| NPM | एचपीसेटअप:4.1.5 | 14 मई 2026 |
| NPM | एचपीसेटअप:4.1.6 | 14 मई 2026 |
| NPM | एचपीसेटअप:4.1.8 | 14 मई 2026 |
| NPM | एचपीसेटअप:4.1.19 | 14 मई 2026 |
| NPM | एचपीसेटअप:4.1.20 | 14 मई 2026 |
| NPM | एचपीसेटअप:4.2.0 | 14 मई 2026 |
| NPM | हाउसकॉलप्रो:1.0.1 | 14 मई 2026 |
| पिपी | एआई-स्पेलचेकर्स:1.0.0 | 14 मई 2026 |
| पिपी | सिकाडा-टीजी:0.3.6 | 14 मई 2026 |
| NPM | smtp-test-server-node:99.2.1 | 14 मई 2026 |
| NPM | smtp-test-server-node:99.2.2 | 14 मई 2026 |
| NPM | @lir-portal/web-components:2.0.4 | 14 मई 2026 |
| NPM | dotenvv-tool:1.0.1 | 14 मई 2026 |
| NPM | rimraf-utils:1.0.1 | 14 मई 2026 |
| NPM | एक्सप्रेस-टूल:1.0.0 | 14 मई 2026 |
| NPM | एक्सप्रेस-टूल:1.0.1 | 14 मई 2026 |
| NPM | एक्सप्रैस-यूटिल्स:1.0.1 | 14 मई 2026 |
| NPM | @design-system-coopeuch/web:999.0.4 | 14 मई 2026 |
| NPM | @design-system-coopeuch/web:999.0.3 | 14 मई 2026 |
| NPM | @design-system-coopeuch/web:999.0.2 | 14 मई 2026 |
| पिपी | pyexecutorsme:0.1.0 | 15 मई 2026 |
| पिपी | pyexecutorsme:0.1.2 | 15 मई 2026 |
| NPM | hello-world-pkg-value-value-p:1.0.7 | 15 मई 2026 |
| NPM | hello-world-pkg-value-value-p:1.0.10 | 15 मई 2026 |
| NPM | एक्सॉन-enterprise: 1.0.0 | 15 मई 2026 |
सप्ताह 1: 158 से अधिक पैकेज बरामद हुए
| पारिस्थितिकी तंत्र | पैकेज | तारीख |
|---|---|---|
| NPM | @apple-pay-trust/cancelled:99.0.3 | 01 मई 2026 |
| NPM | एप्पल-आंतरिक-सुरक्षा-पुस्तकालय-v99:100.0.1 | 01 मई 2026 |
| NPM | फिएट-टोकन-एडमिन:99.1.1 | 01 मई 2026 |
| NPM | स्टेलर-स्टेबलकॉइन-स्क्रिप्ट्स:99.1.0 | 01 मई 2026 |
| NPM | नोड-रेड-कंट्रिब-फॉक्स-कंट्रोल-एडमिन:2.0.3 | 01 मई 2026 |
| NPM | नोड-रेड-कंट्रिब-फॉक्स-कंट्रोल-एडमिन:2.0.4 | 01 मई 2026 |
| NPM | नोड-रेड-कंट्रिब-फॉक्स-कंट्रोल-एडमिन:2.0.7 | 01 मई 2026 |
| NPM | ब्लैकबियर्ड्स-नेविगेटर:211.0.0 | 01 मई 2026 |
| NPM | ब्लैकबियर्ड्स-नेविगेटर:212.0.0 | 01 मई 2026 |
| NPM | ब्लैकबियर्ड्स-नेविगेटर:213.0.0 | 01 मई 2026 |
| NPM | ब्लैकबियर्ड्स-नेविगेटर:217.0.0 | 01 मई 2026 |
| NPM | ब्लैकबियर्ड्स-नेविगेटर:220.0.0 | 01 मई 2026 |
| NPM | ब्लैकबियर्ड्स-नेविगेटर:221.0.0 | 01 मई 2026 |
| NPM | ब्लैकबियर्ड्स-नेविगेटर:222.0.0 | 01 मई 2026 |
| NPM | सायरन-विलाप:211.0.0 | 01 मई 2026 |
| NPM | सायरन-विलाप:212.0.0 | 01 मई 2026 |
| NPM | सायरन-विलाप:213.0.0 | 01 मई 2026 |
| NPM | बारूद-भूत:212.0.0 | 01 मई 2026 |
| NPM | बारूद-भूत:219.0.0 | 01 मई 2026 |
| NPM | कोडविस्परर-स्ट्रीमिंग:1.0.15 | 02 मई 2026 |
| NPM | शादक्सिनो:1.0.5 | 02 मई 2026 |
| NPM | amazon-data-kiosk-monorepo:1.0.10 | 02 मई 2026 |
| NPM | क्लाउड-कोड-बेस्ट:2.0.1 | 03 मई 2026 |
| NPM | एपेक्सप्रो:99.99.99 | 03 मई 2026 |
| NPM | एपेक्सोम्नी:99.99.99 | 03 मई 2026 |
| NPM | एपेक्सोम्नी:99.99.100 | 03 मई 2026 |
| NPM | एपेक्सप्रो:99.99.100 | 03 मई 2026 |
| NPM | नोड-एनवी-रिज़ॉल्व:1.0.7 | 03 मई 2026 |
| NPM | नोड-एनवी-रिज़ॉल्व:1.0.8 | 03 मई 2026 |
| NPM | @xp-utilities/web:99.0.0 | 03 मई 2026 |
| NPM | nextjs-chat-with-ai-service:99.9.9 | 03 मई 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.13 | 04 मई 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.14 | 04 मई 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.15 | 04 मई 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.16 | 04 मई 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.17 | 04 मई 2026 |
| NPM | @alfa.life.mapp/app.web:99.0.19 | 04 मई 2026 |
| NPM | @sbt_gitverse/analytics-client:99.0.1 | 04 मई 2026 |
| NPM | @sbt_gitverse/analytics-client:99.0.4 | 04 मई 2026 |
| NPM | @sbt_gitverse/analytics-client:99.0.5 | 04 मई 2026 |
| NPM | @tochka-ui/foundation:99.0.2 | 04 मई 2026 |
| NPM | @tochka-ui/foundation:99.0.3 | 04 मई 2026 |
| NPM | @tochka-ui/foundation:99.0.4 | 04 मई 2026 |
| NPM | kl-b2c-ui-kit:99.0.1 | 04 मई 2026 |
| NPM | kl-b2c-ui-kit:99.0.2 | 04 मई 2026 |
| NPM | kl-b2c-ui-kit:99.0.3 | 04 मई 2026 |
| NPM | pi-exa-mcp:99.9.11 | 04 मई 2026 |
| NPM | pi-exa-mcp:99.9.12 | 04 मई 2026 |
| NPM | गूगल-क्लाउड-सीक्रेट-मैनेजर-कॉन्फ़िग-पीओसी:99.9.26 | 04 मई 2026 |
| NPM | गूगल-क्लाउड-सीक्रेट-मैनेजर-कॉन्फ़िग-पीओसी:99.9.33 | 04 मई 2026 |
| NPM | गूगल-क्लाउड-सीक्रेट-मैनेजर-कॉन्फ़िग-पीओसी:99.9.34 | 04 मई 2026 |
| NPM | गूगल-क्लाउड-सीक्रेट-मैनेजर-कॉन्फ़िग-पीओसी:99.9.35 | 04 मई 2026 |
| NPM | गूगल-क्लाउड-सीक्रेट-मैनेजर-कॉन्फ़िग-पीओसी:99.9.37 | 04 मई 2026 |
| NPM | गूगल-क्लाउड-सीक्रेट-मैनेजर-कॉन्फ़िग-पीओसी:99.9.38 | 04 मई 2026 |
| NPM | गूगल-क्लाउड-सीक्रेट-मैनेजर-कॉन्फ़िग-पीओसी:99.9.51 | 04 मई 2026 |
| NPM | गूगल-क्लाउड-सीक्रेट-मैनेजर-कॉन्फ़िग-पीओसी:99.9.53 | 04 मई 2026 |
| NPM | paypal-payouts-bridge:99.9.9 | 04 मई 2026 |
| NPM | paypal-payouts-bridge:100.1.1 | 04 मई 2026 |
| NPM | paypal-payouts-bridge:100.1.4 | 04 मई 2026 |
| NPM | paypal-payouts-bridge:100.1.6 | 04 मई 2026 |
| NPM | paypal-payouts-bridge:100.1.9 | 04 मई 2026 |
| NPM | paypal-payouts-bridge:100.2.8 | 04 मई 2026 |
| NPM | माइक्रोसॉफ्ट-कर्मचारी-अनुभव:99.2.2 | 05 मई 2026 |
| NPM | कार्प-शील्ड:0.1.0 | 05 मई 2026 |
| NPM | फैनड्यूएल:100.5.0 | 05 मई 2026 |
| NPM | exiouss:1.0.6 | 05 मई 2026 |
| NPM | enterprise-auth-gateway-core:50.50.50 | 06 मई 2026 |
| NPM | @saif777/codemirror5:7.66.4 | 06 मई 2026 |
| NPM | @saif777/codemirror5:7.66.5 | 06 मई 2026 |
| NPM | फीचर-फ्लैग-सर्विस:2.0.1 | 06 मई 2026 |
| NPM | फीचर-फ्लैग-सर्विस:2.0.2 | 06 मई 2026 |
| NPM | फीचर-फ्लैग-सर्विस:2.0.3 | 06 मई 2026 |
| NPM | सॉर्ट-बीट्री:2.1.2 | 06 मई 2026 |
| NPM | viem-core:1.0.0 | 06 मई 2026 |
| NPM | viem-utils-core:1.0.0 | 06 मई 2026 |
| NPM | हार्डहैट-कोर-यूटिल्स:1.0.0 | 06 मई 2026 |
| NPM | वेल्ट्रिक्स:1.0.0 | 06 मई 2026 |
| NPM | ईवीएम-यूटिल्स:1.0.0 | 06 मई 2026 |
| NPM | वेब3-यूटिल्स-कोर:1.0.0 | 06 मई 2026 |
| NPM | फाउंड्री-यूटिल्स:1.0.0 | 06 मई 2026 |
| NPM | कार्बनिटऐप:99.9.0 | 07 मई 2026 |
| NPM | कार्बनिट-आंतरिक:99.9.0 | 07 मई 2026 |
| NPM | मनी-बैजर-ओपन-आरपीसी:200.99.100 | 07 मई 2026 |
| NPM | 24712-pl5006:0.0.1 | 07 मई 2026 |
| ओपनवीएसएक्स | eriklynd/json-tools:20.1.2 | 07 मई 2026 |
| NPM | invixco:1.0.4 | 07 मई 2026 |
| NPM | विन-सिस्टम-हेल्थ-एजेंट:1.0.2 | 08 मई 2026 |
| NPM | विन-एनवी-सेटअप:3.0.6 | 08 मई 2026 |
| NPM | विन-सिस्टम-हेल्थ-एजेंट:1.0.3 | 08 मई 2026 |
अपने सॉफ़्टवेयर आपूर्ति श्रृंखला को कमजोरियों और दुर्भावनापूर्ण कोड से सुरक्षित करें।
सॉफ्टवेयर सप्लाई चेन पर हमले अब केवल सैद्धांतिक खतरे नहीं रह गए हैं। दुर्भावनापूर्ण पैकेज, एआई-आधारित मैलवेयर, निर्भरता भ्रम हमले, क्रेडेंशियल चुराने वाले और दूषित डेवलपर टूल आधुनिक सॉफ्टवेयर को सक्रिय रूप से निशाना बना रहे हैं। SDLCs, CI/CD pipelineऔर एआई-सहायता प्राप्त विकास वातावरण।
Xygeni के अर्ली मैलवेयर डिटेक्शन और software supply chain security इस प्लेटफॉर्म की मदद से संगठन दुर्भावनापूर्ण निर्भरताओं को डेवलपर वर्कस्टेशन, बिल्ड सिस्टम या प्रोडक्शन तक पहुंचने से पहले ही पहचान कर उन्हें ब्लॉक कर सकते हैं। pipelines.
Xygeni, npm, PyPI, VS Code और OpenVSX जैसे इकोसिस्टम की लगातार निगरानी करता है ताकि दुर्भावनापूर्ण पैकेज, संदिग्ध प्रकाशन पैटर्न, टाइपोस्क्वेटिंग, नेमस्पेस का दुरुपयोग, क्रेडेंशियल चोरी और AI-संचालित सप्लाई चेन खतरों का वास्तविक समय में पता लगाया जा सके। खोजों को शोषण क्षमता, पहुंच और परिचालन प्रभाव के आधार पर स्वचालित रूप से प्राथमिकता दी जाती है ताकि टीमें उन जोखिमों पर ध्यान केंद्रित कर सकें जो वास्तव में मायने रखते हैं।
दुर्भावनापूर्ण npm पैकेजों और समझौता किए गए OSS निर्भरताओं से लेकर AI-जनित कोड जोखिमों और दूषित डेवलपर टूलिंग तक, Xygeni सुरक्षा और इंजीनियरिंग टीमों को आधुनिक सॉफ्टवेयर आपूर्ति श्रृंखला में दृश्यता, विश्वास और नियंत्रण बनाए रखने में मदद करता है।
Xygeni सुरक्षा टीम द्वारा खोजे गए नवीनतम मैलवेयर अभियानों और सत्यापित दुर्भावनापूर्ण पैकेजों के बारे में जानने के लिए, पूरी जानकारी के लिए यहां जाएं। दुर्भावनापूर्ण कोड डाइजेस्ट.
Xygeni के साथ सुरक्षित रहें। तेज़ रहें। नियंत्रण में रहें।
