Byenveni nan edisyon me Xygeni Malicious Code Digest la. Mwa sa a, ekip rechèch sekirite nou an te kontinye swiv peyizaj evolye menas chèn ekipman lojisyèl atravè rejis pakè piblik yo, zouti devlopè yo, workflows ki asistans pa IA, ak modèn yo. CI/CD anviwònman yo. Pandan tout mwa me a, Xygeni te idantifye epi valide plizyè santèn pakè move ki vize ekosistèm npm, PyPI, VS Code, ak OpenVSX yo.
Men, Me pa t sèlman konsène volim. Se te tou yon mwa kote atakè yo te adapte teknik komès yo de pli zan pli ak anviwònman devlopman natif natal nan entèlijans atifisyèl, sipozisyon konfyans devlopè yo, ak otomatize. pipelines.
Pami envestigasyon ki pi remakab Ekip Sekirite Xygeni a pibliye mwa sa a:
- JulesJacker, yon kanpay malveyan npm an plizyè etap ki pran idantite ajan Jules IA Google la pou vòlè depo, abize CI/CD anviwònman yo, e menm vize sandbox la pou analize li. Kanpay la te prezante loader ki gen kontwòl òdinatè ki chiffres, fòje
google-labs-jules[bot]commits, vòl metadone nwaj la, ak rekonesans Kubernetes kont enfrastrikti analiz la li menm. - PhantomBot, yon kanpay npm move ki abize fo bous, blockchain, ak zouti Web3 pou vòlè kalifikasyon, konpwomèt anviwònman devlopè yo, epi vize workflows ki gen rapò ak kripto atravè abi depandans ak livrezon chaj etap pa etap.
- Yon ekosistèm npm move sou gwo echèl k ap abize fo sèvis piblik TypeScript, pakè ki gen tèm IA, imitasyon zouti entèn, bibliyotèk frontend, asistan nwaj, ak kad travay pou konstwi anviwònman yo pou pran anprent dijital, retire kalifikasyon, deplwaye pèsistans, epi konpwomèt sistèm devlopè yo.
- Vag kontinyèl pakè move ki pwofite konfizyon sou depandans, typosquatting, abi apre enstalasyon, imitasyon zouti IA, enflasyon vèsyon, ak abi repete espas non ki fèt pou kontoune euristik konfyans devlopè yo epi konpwomèt modèn. SDLC travay anvan deteksyon an.
- Dekouvèt kanpay malveyan kwa-platfòm tankou
@jaggle/resizeobservesyon pirat anvigè clipboard, ki te pran pòz yon pake lejitim pandan l ap deplwaye pèsistans ki baze sou Python ak sibstitisyon clipboard kripto-bous atravè sistèm Linux, macOS, ak Windows.
Pandan tout mwa a, nou te obsève tou yon konvèjans k ap grandi ant zouti IA, ekosistèm sous ouvè, ak atak chèn ekipman lojisyèl. Aktè menas yo te vize de pli zan pli workflows devlopman asisté pa IA, anviwònman ajan, kopilòt, ak konstriksyon natif natal nan nwaj la. pipelines kòm yon pati nan operasyon vòl kalifikasyon ak konpwomi depo ki pi laj.
Atak sa yo pa ka izole de senp typosquatting ankò. Yo enplike kanpay piblikasyon kowòdone, rafale vèsyon otomatik, vòl jeton nwaj, CI/CD abi, etap payload chiffres, evite sandbox, ak teknik konpwomi pèsistan ki fèt espesyalman pou entegre nan ekosistèm devlopè ou fè konfyans.
Mizajou mansyèl sa a fè pati inisyativ rechèch Xygeni sou malveyan ak menas nan chèn ekipman pou, kote ekip nou an valide pakè move yo kontinyèlman, envestige modèl atak émergentes yo, epi pibliye entèlijans aksyonab pou ede ekip sekirite, AppSec, ak DevSecOps yo rete devan risk chèn ekipman pou k ap evolye a.
Pou yon kontèks konplè sou chak pake move, kanpay malveyan, ak analiz menas ki pibliye mwa sa a, eksplore Digest Kòd Malveyan konplè pou mwa me a ak rechèch ki gen rapò ak sa a nan men Ekip Sekirite Xygeni a.
Semèn 4: Plis pase 104 pakè dekouvri
| Ekosistèm | Pake | Dat |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | Se pou 25, 2026 |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | Se pou 25, 2026 |
| npm | pi-ocr:0.2.0 | Se pou 25, 2026 |
| npm | @jaggle/resizeobserves:1.0.11 | Se pou 25, 2026 |
| npm | jwenn-magazen:0.0.7 | Se pou 25, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | Se pou 25, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | Se pou 25, 2026 |
| npm | sistèm-itilizatè-itilizatè-cli:7.0.0 | Se pou 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.13 | Se pou 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.12 | Se pou 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.15 | Se pou 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.14 | Se pou 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.16 | Se pou 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.19 | Se pou 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.17 | Se pou 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.18 | Se pou 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.20 | Se pou 26, 2026 |
| npm | piblisite entènasyonal:99.0.1 | Se pou 26, 2026 |
| npm | tanpo-layout:99.0.0 | Se pou 26, 2026 |
| npm | tanpo-layout:99.0.2 | Se pou 26, 2026 |
| npm | itc-aktè-api:99.0.0 | Se pou 26, 2026 |
| npm | modil pataje walmart:99.0.1 | Se pou 26, 2026 |
| npm | konpozan wml:99.0.1 | Se pou 26, 2026 |
| npm | platfòm-tempo:99.0.1 | Se pou 26, 2026 |
| npm | wml-core:99.0.1 | Se pou 26, 2026 |
| npm | @izumiswap/sdk:3.0.3 | Se pou 26, 2026 |
| npm | @izumiswap/sdk:3.0.4 | Se pou 26, 2026 |
| npm | @izumiswap/sdk:3.0.5 | Se pou 26, 2026 |
| npm | json-an-senp-graphql-schema:1.0.0 | Se pou 26, 2026 |
| npm | aplikasyon-cdk-reaktif:1.0.1 | Se pou 27, 2026 |
| npm | mmt-estatik:1.0.0 | Se pou 27, 2026 |
| npm | aplikasyon-cdk-reaktif:1.0.4 | Se pou 27, 2026 |
| npm | cdk-sagemaker-paebook-workflow:1.0.3 | Se pou 27, 2026 |
| npm | dekouvèt-konstriksyon:1.0.0 | Se pou 27, 2026 |
| pypi | mondkanga:1.0.4 | Se pou 27, 2026 |
| npm | fòje-jsxy:1.0.92 | Se pou 27, 2026 |
| npm | @gs-select/aplikasyon-kliyan-ekonomi:99.0.0 | Se pou 27, 2026 |
| npm | fòje-jsxy:1.0.105 | Se pou 27, 2026 |
| npm | fòje-jsxy:1.0.107 | Se pou 27, 2026 |
| npm | fòje-jsxy:1.0.108 | Se pou 27, 2026 |
| npm | editoryal-mse-otantifikasyon-ui:99.0.1 | Se pou 28, 2026 |
| npm | kòd editoryal:99.0.1 | Se pou 28, 2026 |
| npm | konpozan-zouti-mse:99.99.100 | Se pou 28, 2026 |
| npm | fòje-jsxy:1.0.120 | Se pou 28, 2026 |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | Se pou 29, 2026 |
| vskod | rudranex-developer-assistant:1.0.1 | Se pou 29, 2026 |
| npm | nemo-repòtè:1.8.2 | Se pou 29, 2026 |
| npm | @qlab/ui:2.0.5 | Se pou 29, 2026 |
| npm | fòje-jsxy:1.0.121 | Se pou 29, 2026 |
| npm | @qlab/ui:2.0.6 | Se pou 29, 2026 |
| npm | @qlab/entèlijans-konpozan:2.0.6 | Se pou 29, 2026 |
| npm | konfigirasyon motè rechèch: 1.0.9106 | Se pou 29, 2026 |
| npm | zouti-konfigirasyon-opensearch:1.0.9107 | Se pou 29, 2026 |
| npm | @0xlr/vercel-analytics:999.0.0 | Se pou 29, 2026 |
| npm | @0xlr/stripe-frontend:999.0.0 | Se pou 29, 2026 |
| npm | @0xlr/stripe-checkout-js:999.0.0 | Se pou 29, 2026 |
| npm | @0xlr/sentry-web:999.0.0 | Se pou 29, 2026 |
| npm | @0xlr/klerk-auth:999.0.0 | Se pou 29, 2026 |
| npm | @0xlr/supabase-db:999.0.0 | Se pou 29, 2026 |
| npm | @0xlr/prisma-kliyan-js:999.0.0 | Se pou 29, 2026 |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | Se pou 29, 2026 |
| npm | @cloudplatform-single-spa/administrasyon:99.99.100 | Se pou 30, 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | Se pou 30, 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | Se pou 30, 2026 |
| npm | @fasil-antre/wout-aterisaj:99.9.5 | Se pou 30, 2026 |
| npm | @antre-fasil/deyò-enskripsyon-fop-navigatè:99.9.5 | Se pou 30, 2026 |
| npm | @fasil-antre/wout:99.9.5 | Se pou 30, 2026 |
| npm | cms-github:4.2.4 | Se pou 30, 2026 |
| npm | @t-in-one/form_product_token:5.7.1 | Se pou 30, 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | Se pou 30, 2026 |
| npm | cms-helpgit:4.2.6 | Se pou 30, 2026 |
| npm | cms-helpgit:4.2.8 | Se pou 30, 2026 |
| vskod | xampp-manadjè:5.1.3 | Se pou 30, 2026 |
| npm | @chat-model/otorizasyon:1.0.0 | Se pou 31, 2026 |
| npm | cms-storehub:1.3.4 | Se pou 31, 2026 |
| npm | cms-storehub:1.3.5 | Se pou 31, 2026 |
| npm | estrateji-kote-komèsyal-komèsyal-frontend:1.1.1 | Se pou 31, 2026 |
| npm | estrateji-kote-komèsyal-komèsyal-frontend:1.1.2 | Se pou 31, 2026 |
| npm | cms-storehub:1.3.6 | Se pou 31, 2026 |
| pypi | simtooreal-cli:0.3.0 | Jun 01, 2026 |
| npm | konvèsa-sdk:2.0.2 | Jun 01, 2026 |
| npm | veltrix:9.0.0 | Jun 01, 2026 |
| npm | jingmeideshishi:1.0.4 | Jun 01, 2026 |
| npm | @tse-digital/nwayo:99.0.0 | Jun 01, 2026 |
| npm | @telenor-se/nwayo:99.0.0 | Jun 01, 2026 |
| npm | @ownit/nwayo:99.0.0 | Jun 01, 2026 |
| npm | jingmeideshishi:1.0.5 | Jun 01, 2026 |
| npm | dokiman pasyan: 75.0.0 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | Jun 01, 2026 |
| npm | veltrix:9.0.1 | Jun 01, 2026 |
| npm | @emcd-vue/otorizasyon:6.4.9 | Jun 01, 2026 |
| npm | @emcd-vue/b2b-pay-form:5.7.4 | Jun 01, 2026 |
Semèn 3: Plis pase 106 pakè dekouvri
| Ekosistèm | Pake | Dat |
|---|---|---|
| npm | erslove:1.22.12 | Se pou 16, 2026 |
| npm | dit-anviwònman:17.4.2 | Se pou 16, 2026 |
| npm | briantree http:0.4.0 | Se pou 16, 2026 |
| npm | cheaty-sync-bot:1.0.0 | Se pou 16, 2026 |
| openvsx | bingcha/bcai-tools:4.0.35 | Se pou 16, 2026 |
| npm | alo-mond-pkg-valè-valè-p:1.0.11 | Se pou 16, 2026 |
| npm | alo-mond-pkg-valè-valè-p:1.0.8 | Se pou 16, 2026 |
| npm | alo-mond-pkg-valè-valè-p:1.0.9 | Se pou 16, 2026 |
| npm | alo-mond-pkg-valè-valè-p:1.0.12 | Se pou 16, 2026 |
| npm | axois-utils:1.0.6 | Se pou 16, 2026 |
| npm | axois-utils:1.0.4 | Se pou 16, 2026 |
| npm | venturo-dramaturg-core:1.0.8 | Se pou 16, 2026 |
| npm | lakre-tanporèl:1.0.16 | Se pou 16, 2026 |
| npm | lakre-tanporèl:1.0.14 | Se pou 16, 2026 |
| npm | lakre-tanporèl:1.0.20 | Se pou 17, 2026 |
| npm | lakre-tanporèl:1.0.19 | Se pou 17, 2026 |
| npm | axois-utils:1.0.9 | Se pou 17, 2026 |
| npm | @rocketreach/rr-components:9999.0.0 | Se pou 17, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | Se pou 18, 2026 |
| npm | smtp-test-server-node:99.2.1 | Se pou 18, 2026 |
| npm | smtp-test-server-node:99.2.2 | Se pou 18, 2026 |
| npm | @lir-portal/konpozan-web:2.0.4 | Se pou 18, 2026 |
| npm | @zentrafinance/kontra:1.0.3 | Se pou 18, 2026 |
| npm | @zentrafinance/pwotokòl-konfigirasyon:1.0.3 | Se pou 18, 2026 |
| npm | @zentrafinance/sdk:1.0.3 | Se pou 18, 2026 |
| npm | @zentrafinance/types:1.0.3 | Se pou 18, 2026 |
| npm | @zentrafinance/types:1.0.5 | Se pou 18, 2026 |
| npm | @zentrafinance/pwotokòl-konfigirasyon:1.0.6 | Se pou 18, 2026 |
| npm | @zentrafinance/sdk:1.0.6 | Se pou 18, 2026 |
| npm | @zentrafinance/types:1.0.7 | Se pou 18, 2026 |
| npm | klementin-sdk:2.0.0 | Se pou 18, 2026 |
| npm | citrea-utils:2.0.0 | Se pou 18, 2026 |
| npm | @zentrafinance/pwotokòl-konfigirasyon:2.0.1 | Se pou 18, 2026 |
| npm | @zentrafinance/sdk:2.0.0 | Se pou 18, 2026 |
| npm | @zentrafinance/types:2.0.1 | Se pou 18, 2026 |
| npm | @zentrafinance/types:2.0.0 | Se pou 18, 2026 |
| npm | bui-reak-10hooks: 99.0.0 | Se pou 18, 2026 |
| npm | konpozan bui-react-10:99.0.0 | Se pou 18, 2026 |
| npm | @deadcode09284814/axios-util:1.0.1 | Se pou 18, 2026 |
| npm | @deadcode09284814/axios-util:1.0.0 | Se pou 18, 2026 |
| npm | koulè-stil-itilite:1.0.7 | Se pou 18, 2026 |
| npm | ne-anviwònman-rezoud:1.2.0 | Se pou 18, 2026 |
| npm | @easytipsportal/node-helper:1.0.1 | Se pou 18, 2026 |
| npm | @zentrafinance/kontra:2.0.2 | Se pou 18, 2026 |
| npm | citrea-sdk:2.0.2 | Se pou 18, 2026 |
| npm | klementin-sdk:2.0.2 | Se pou 18, 2026 |
| npm | pon-sitrea:2.0.2 | Se pou 18, 2026 |
| npm | citrea-utils:2.0.2 | Se pou 18, 2026 |
| npm | @zentrafinance/types:2.0.2 | Se pou 18, 2026 |
| npm | apexomni-node:1.0.0 | Se pou 19, 2026 |
| npm | apex-trading:1.0.0 | Se pou 19, 2026 |
| npm | apex-trading:1.0.1 | Se pou 19, 2026 |
| npm | konektè apex: 1.0.4 | Se pou 19, 2026 |
| npm | apexpro-nœd:1.0.2 | Se pou 19, 2026 |
| npm | konektè apex: 1.0.3 | Se pou 19, 2026 |
| npm | apexomni-node:1.0.2 | Se pou 19, 2026 |
| npm | apex-trading:1.0.2 | Se pou 19, 2026 |
| npm | apexpro-nœd:1.0.3 | Se pou 19, 2026 |
| npm | fòje-jsxy:1.0.81 | Se pou 19, 2026 |
| npm | fòje-jsxy:1.0.90 | Se pou 19, 2026 |
| npm | vlope-fouy: 0.2.1 | Se pou 20, 2026 |
| npm | @doctolib-apps/native-personalized-services:99.99.99 | Se pou 21, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.0 | Se pou 21, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.1 | Se pou 21, 2026 |
| pypi | kanga-hack:1.0.4 | Se pou 21, 2026 |
| pypi | libhmac:0.8.28.1 | Se pou 21, 2026 |
| npm | @limebike/sipwèm-done-grid:85.14.44 | Se pou 21, 2026 |
| npm | @limebike/siprem-dat-selekteur:85.14.44 | Se pou 21, 2026 |
| npm | @limebike/sipwèm-done-grid:85.14.48 | Se pou 21, 2026 |
| pypi | ai-prishtina-agentic-kag:0.1.0 | Se pou 21, 2026 |
| npm | ehehe:1.0.7 | Se pou 21, 2026 |
| npm | eskanè-menas defi:2.1.2 | Se pou 22, 2026 |
| npm | oditè-kle-deplwaman:0.7.3 | Se pou 22, 2026 |
| npm | eth-wallet-sentinel:1.0.9 | Se pou 22, 2026 |
| npm | web3-sekrè-detektè:1.2.6 | Se pou 22, 2026 |
| npm | solidity-deployment-guard:0.4.4 | Se pou 22, 2026 |
| npm | verifikasyon-sekirite-mnemonik:0.5.2 | Se pou 22, 2026 |
| npm | eskanè-kriptografik-kalifikasyon:2.0.2 | Se pou 22, 2026 |
| npm | validatè-kle-chèn:0.2.3 | Se pou 22, 2026 |
| npm | validatè-kle-chèn:0.2.4 | Se pou 22, 2026 |
| npm | defi-env-auditor:0.3.3 | Se pou 22, 2026 |
| npm | oditè-kle-deplwaman:1.8.2 | Se pou 22, 2026 |
| npm | defi-env-auditor:1.4.2 | Se pou 22, 2026 |
| npm | solidity-deployment-guard:1.5.2 | Se pou 22, 2026 |
| npm | verifikasyon-sekirite-bous:2.1.3 | Se pou 22, 2026 |
| npm | solidity-deployment-guard:1.5.3 | Se pou 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.1 | Se pou 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.3 | Se pou 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.2 | Se pou 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.5 | Se pou 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.6 | Se pou 22, 2026 |
| npm | eskanè-menas defi:3.2.5 | Se pou 22, 2026 |
| npm | eskanè-menas defi:3.2.4 | Se pou 22, 2026 |
| npm | defi-env-auditor:1.4.9 | Se pou 22, 2026 |
| npm | web3-sekrè-detektè:2.3.6 | Se pou 22, 2026 |
| npm | verifikasyon-sekirite-bous:2.1.6 | Se pou 22, 2026 |
| npm | verifikasyon-sekirite-mnemonik:4.0.0 | Se pou 22, 2026 |
| npm | eth-wallet-sentinel:4.0.0 | Se pou 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.7 | Se pou 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.8 | Se pou 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.4 | Se pou 22, 2026 |
Semèn 2: Plis pase 95 pakè dekouvri
| Ekosistèm | Pake | Dat |
|---|---|---|
| npm | genyen-anviwònman-konfigirasyon:3.0.5 | Se pou 11, 2026 |
| npm | reyaji-ikòn-svg:1.0.1 | Se pou 11, 2026 |
| npm | money-badger-open-rpc:201.99.100 | Se pou 11, 2026 |
| npm | sèvè-anviwònman-utils:1.0.0 | Se pou 11, 2026 |
| npm | sèvè-anviwònman-utils:1.0.2 | Se pou 11, 2026 |
| npm | sèvè-anviwònman-utils:1.0.3 | Se pou 11, 2026 |
| npm | sahrbrucecode32:1.0.0 | Se pou 11, 2026 |
| npm | claw_messenger:0.0.71 | Se pou 11, 2026 |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | Se pou 11, 2026 |
| npm | gwoupman apre acha: 99.9.19 | Se pou 11, 2026 |
| npm | gwoupman apre acha: 99.9.26 | Se pou 11, 2026 |
| npm | gwoupman apre acha: 100.0.1 | Se pou 11, 2026 |
| npm | gwoupman apre acha: 101.0.3 | Se pou 11, 2026 |
| npm | rsflows-pexml:99.9.15 | Se pou 11, 2026 |
| npm | rsflows-pexml:99.9.20 | Se pou 11, 2026 |
| npm | gwoupman apre acha: 102.0.3 | Se pou 11, 2026 |
| npm | rsflows-pexml:99.9.25 | Se pou 11, 2026 |
| npm | gwoupman apre acha: 1.99.0 | Se pou 11, 2026 |
| npm | ralanti-surf:10.0.0 | Se pou 11, 2026 |
| npm | erslove:1.22.12 | Se pou 11, 2026 |
| npm | dit-anviwònman:17.4.2 | Se pou 11, 2026 |
| npm | ehehe:1.0.4 | Se pou 11, 2026 |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | Se pou 11, 2026 |
| npm | claw_messenger:0.0.74 | Se pou 11, 2026 |
| openvsx | whatwedo/twig:1.2.7 | Se pou 11, 2026 |
| openvsx | george-alisson/html-preview-vscode:1.2.7 | Se pou 11, 2026 |
| openvsx | sohibe/java-generate-setters-getters:9.0.2 | Se pou 11, 2026 |
| npm | pa vandè: 99.0.6 | Se pou 11, 2026 |
| npm | briantree http:0.4.0 | Se pou 11, 2026 |
| npm | kontra midi:1.0.0 | Se pou 12, 2026 |
| npm | @draftlab/db:0.16.1 | Se pou 12, 2026 |
| npm | @uipath/uipath-python-bridge:1.0.1 | Se pou 12, 2026 |
| npm | @uipath/aops-policy-tool:0.3.1 | Se pou 12, 2026 |
| npm | @uipath/codedagent-tool:1.0.1 | Se pou 12, 2026 |
| npm | @uipath/gov-tool:0.3.1 | Se pou 12, 2026 |
| npm | @uipath/telemetri:0.0.7 | Se pou 12, 2026 |
| npm | @uipath/admin-tool:0.1.1 | Se pou 12, 2026 |
| npm | @uipath/codedapp-tool:1.0.1 | Se pou 12, 2026 |
| npm | @uipath/insights-sdk:1.0.1 | Se pou 12, 2026 |
| npm | @uipath/konpilatè-koule-travay-zouti:0.0.12 | Se pou 12, 2026 |
| npm | @uipath/pwojè-anbalaj:1.1.16 | Se pou 12, 2026 |
| npm | @uipath/access-policy-sdk:0.3.1 | Se pou 12, 2026 |
| npm | @uipath/zouti-solisyon-vètikal:1.0.1 | Se pou 12, 2026 |
| npm | @uipath/integrationservice-sdk:1.0.2 | Se pou 12, 2026 |
| npm | @uipath/zouti-politik-aksè:0.3.1 | Se pou 12, 2026 |
| npm | @uipath/resourcecatalog-tool:0.1.1 | Se pou 12, 2026 |
| npm | @uipath/ajan-zouti:1.0.1 | Se pou 12, 2026 |
| npm | @uipath/api-workflow-tool:1.0.1 | Se pou 12, 2026 |
| npm | @uipath/tach-tool:1.0.1 | Se pou 12, 2026 |
| npm | @uipath/zouti-solisyon:1.0.1 | Se pou 12, 2026 |
| npm | @uipath/vss:0.1.6 | Se pou 12, 2026 |
| npm | @tallyui/konpozan:1.0.1 | Se pou 12, 2026 |
| npm | @squawk/matematik-vòl:0.5.4 | Se pou 12, 2026 |
| npm | @squawk/tan:0.5.6 | Se pou 12, 2026 |
| npm | @mistralai/mistralai-gcp:1.7.1 | Se pou 12, 2026 |
| npm | @mesadev/saguaro:0.4.22 | Se pou 12, 2026 |
| npm | dpdgroupuk:0.0.1 | Se pou 12, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | Se pou 12, 2026 |
| npm | @jacobson1977/hp-setup:2.0.2 | Se pou 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.5 | Se pou 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.6 | Se pou 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.7 | Se pou 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.8 | Se pou 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.9 | Se pou 14, 2026 |
| npm | @jacobson1977/hp-setup:2.1.0 | Se pou 14, 2026 |
| npm | konfigirasyon hp:4.0.1 | Se pou 14, 2026 |
| npm | konfigirasyon hp:4.0.2 | Se pou 14, 2026 |
| npm | konfigirasyon hp:4.1.0 | Se pou 14, 2026 |
| npm | konfigirasyon hp:4.1.3 | Se pou 14, 2026 |
| npm | konfigirasyon hp:4.1.4 | Se pou 14, 2026 |
| npm | konfigirasyon hp:4.1.5 | Se pou 14, 2026 |
| npm | konfigirasyon hp:4.1.6 | Se pou 14, 2026 |
| npm | konfigirasyon hp:4.1.8 | Se pou 14, 2026 |
| npm | konfigirasyon hp:4.1.19 | Se pou 14, 2026 |
| npm | konfigirasyon hp:4.1.20 | Se pou 14, 2026 |
| npm | konfigirasyon hp:4.2.0 | Se pou 14, 2026 |
| npm | housecallpro:1.0.1 | Se pou 14, 2026 |
| pypi | ai-spellcheckers:1.0.0 | Se pou 14, 2026 |
| pypi | sikad-tg:0.3.6 | Se pou 14, 2026 |
| npm | smtp-test-server-node:99.2.1 | Se pou 14, 2026 |
| npm | smtp-test-server-node:99.2.2 | Se pou 14, 2026 |
| npm | @lir-portal/konpozan-web:2.0.4 | Se pou 14, 2026 |
| npm | zouti-dotenvv:1.0.1 | Se pou 14, 2026 |
| npm | rimraf-utils:1.0.1 | Se pou 14, 2026 |
| npm | zouti-ekspresyon:1.0.0 | Se pou 14, 2026 |
| npm | zouti-ekspresyon:1.0.1 | Se pou 14, 2026 |
| npm | ekspresyon-utils:1.0.1 | Se pou 14, 2026 |
| npm | @sistèm-konsepsyon-koopeuch/web:999.0.4 | Se pou 14, 2026 |
| npm | @sistèm-konsepsyon-koopeuch/web:999.0.3 | Se pou 14, 2026 |
| npm | @sistèm-konsepsyon-koopeuch/web:999.0.2 | Se pou 14, 2026 |
| pypi | pyexecutorsme:0.1.0 | Se pou 15, 2026 |
| pypi | pyexecutorsme:0.1.2 | Se pou 15, 2026 |
| npm | alo-mond-pkg-valè-valè-p:1.0.7 | Se pou 15, 2026 |
| npm | alo-mond-pkg-valè-valè-p:1.0.10 | Se pou 15, 2026 |
| npm | akson-enterprise: 1.0.0 | Se pou 15, 2026 |
Semèn 1: Plis pase 158 pakè dekouvri
| Ekosistèm | Pake | Dat |
|---|---|---|
| npm | @apple-pay-trust/anile:99.0.3 | Se pou 01, 2026 |
| npm | bibliyotèk-sekirite-entèn-apple-v99:100.0.1 | Se pou 01, 2026 |
| npm | fiat-token-admin:99.1.1 | Se pou 01, 2026 |
| npm | scripts stellar-stablecoin:99.1.0 | Se pou 01, 2026 |
| npm | node-red-kontribisyon-fox-kontwòl-admin:2.0.3 | Se pou 01, 2026 |
| npm | node-red-kontribisyon-fox-kontwòl-admin:2.0.4 | Se pou 01, 2026 |
| npm | node-red-kontribisyon-fox-kontwòl-admin:2.0.7 | Se pou 01, 2026 |
| npm | navigatè-barb nwa:211.0.0 | Se pou 01, 2026 |
| npm | navigatè-barb nwa:212.0.0 | Se pou 01, 2026 |
| npm | navigatè-barb nwa:213.0.0 | Se pou 01, 2026 |
| npm | navigatè-barb nwa:217.0.0 | Se pou 01, 2026 |
| npm | navigatè-barb nwa:220.0.0 | Se pou 01, 2026 |
| npm | navigatè-barb nwa:221.0.0 | Se pou 01, 2026 |
| npm | navigatè-barb nwa:222.0.0 | Se pou 01, 2026 |
| npm | sirèn-lamantasyon:211.0.0 | Se pou 01, 2026 |
| npm | sirèn-lamantasyon:212.0.0 | Se pou 01, 2026 |
| npm | sirèn-lamantasyon:213.0.0 | Se pou 01, 2026 |
| npm | fantom-poud:212.0.0 | Se pou 01, 2026 |
| npm | fantom-poud:219.0.0 | Se pou 01, 2026 |
| npm | codewhisperer-streaming:1.0.15 | Se pou 02, 2026 |
| npm | shadxino:1.0.5 | Se pou 02, 2026 |
| npm | amazon-done-kyòs-monorepo:1.0.10 | Se pou 02, 2026 |
| npm | pi bon kòd claude:2.0.1 | Se pou 03, 2026 |
| npm | apexpro:99.99.99 | Se pou 03, 2026 |
| npm | apexomni:99.99.99 | Se pou 03, 2026 |
| npm | apexomni:99.99.100 | Se pou 03, 2026 |
| npm | apexpro:99.99.100 | Se pou 03, 2026 |
| npm | ne-anviwònman-rezoud:1.0.7 | Se pou 03, 2026 |
| npm | ne-anviwònman-rezoud:1.0.8 | Se pou 03, 2026 |
| npm | @xp-utilities/web:99.0.0 | Se pou 03, 2026 |
| npm | nextjs-chat-ak-sèvis-ai:99.9.9 | Se pou 03, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | Se pou 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | Se pou 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.15 | Se pou 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.16 | Se pou 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.17 | Se pou 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.19 | Se pou 04, 2026 |
| npm | @sbt_gitverse/kliyan-analytics:99.0.1 | Se pou 04, 2026 |
| npm | @sbt_gitverse/kliyan-analytics:99.0.4 | Se pou 04, 2026 |
| npm | @sbt_gitverse/kliyan-analytics:99.0.5 | Se pou 04, 2026 |
| npm | @tochka-ui/fondasyon:99.0.2 | Se pou 04, 2026 |
| npm | @tochka-ui/fondasyon:99.0.3 | Se pou 04, 2026 |
| npm | @tochka-ui/fondasyon:99.0.4 | Se pou 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.1 | Se pou 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.2 | Se pou 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.3 | Se pou 04, 2026 |
| npm | pi-exa-mcp:99.9.11 | Se pou 04, 2026 |
| npm | pi-exa-mcp:99.9.12 | Se pou 04, 2026 |
| npm | google-cloud-sekrè-manadjè-konfigirasyon-poc:99.9.26 | Se pou 04, 2026 |
| npm | google-cloud-sekrè-manadjè-konfigirasyon-poc:99.9.33 | Se pou 04, 2026 |
| npm | google-cloud-sekrè-manadjè-konfigirasyon-poc:99.9.34 | Se pou 04, 2026 |
| npm | google-cloud-sekrè-manadjè-konfigirasyon-poc:99.9.35 | Se pou 04, 2026 |
| npm | google-cloud-sekrè-manadjè-konfigirasyon-poc:99.9.37 | Se pou 04, 2026 |
| npm | google-cloud-sekrè-manadjè-konfigirasyon-poc:99.9.38 | Se pou 04, 2026 |
| npm | google-cloud-sekrè-manadjè-konfigirasyon-poc:99.9.51 | Se pou 04, 2026 |
| npm | google-cloud-sekrè-manadjè-konfigirasyon-poc:99.9.53 | Se pou 04, 2026 |
| npm | pon peman paypal: 99.9.9 | Se pou 04, 2026 |
| npm | pon peman paypal: 100.1.1 | Se pou 04, 2026 |
| npm | pon peman paypal: 100.1.4 | Se pou 04, 2026 |
| npm | pon peman paypal: 100.1.6 | Se pou 04, 2026 |
| npm | pon peman paypal: 100.1.9 | Se pou 04, 2026 |
| npm | pon peman paypal: 100.2.8 | Se pou 04, 2026 |
| npm | microsoft-eksperyans-anplwaye:99.2.2 | Se pou 05, 2026 |
| npm | pwoteksyon-karp:0.1.0 | Se pou 05, 2026 |
| npm | fanduel:100.5.0 | Se pou 05, 2026 |
| npm | ekzotik:1.0.6 | Se pou 05, 2026 |
| npm | enterprise-auth-gateway-core:50.50.50 | Se pou 06, 2026 |
| npm | @saif777/codemirror5:7.66.4 | Se pou 06, 2026 |
| npm | @saif777/codemirror5:7.66.5 | Se pou 06, 2026 |
| npm | sèvis-drap-fonksyonalite:2.0.1 | Se pou 06, 2026 |
| npm | sèvis-drap-fonksyonalite:2.0.2 | Se pou 06, 2026 |
| npm | sèvis-drap-fonksyonalite:2.0.3 | Se pou 06, 2026 |
| npm | tri-btree:2.1.2 | Se pou 06, 2026 |
| npm | viem-core:1.0.0 | Se pou 06, 2026 |
| npm | viem-utils-core:1.0.0 | Se pou 06, 2026 |
| npm | hardhat-core-utils:1.0.0 | Se pou 06, 2026 |
| npm | veltrix:1.0.0 | Se pou 06, 2026 |
| npm | evm-utils:1.0.0 | Se pou 06, 2026 |
| npm | web3-utils-core:1.0.0 | Se pou 06, 2026 |
| npm | fondri-utils:1.0.0 | Se pou 06, 2026 |
| npm | aplikasyon kabòn:99.9.0 | Se pou 07, 2026 |
| npm | kabonit-entèn: 99.9.0 | Se pou 07, 2026 |
| npm | money-badger-open-rpc:200.99.100 | Se pou 07, 2026 |
| npm | 24712-pl5006:0.0.1 | Se pou 07, 2026 |
| openvsx | eriklynd/json-tools:20.1.2 | Se pou 07, 2026 |
| npm | envixco:1.0.4 | Se pou 07, 2026 |
| npm | ajan-sante-win-sys:1.0.2 | Se pou 08, 2026 |
| npm | genyen-anviwònman-konfigirasyon:3.0.6 | Se pou 08, 2026 |
| npm | ajan-sante-win-sys:1.0.3 | Se pou 08, 2026 |
Pwoteje chèn ekipman lojisyèl ou kont vilnerabilite ak kòd move
Atak sou chèn ekipman lojisyèl yo pa menas teyorik ankò. Pakè move, malveyan ki okouran de entèlijans atifisyèl, atak konfizyon depandans, vòlè kalifikasyon, ak zouti devlopè anpwazonnen ap vize aktivman teknoloji modèn yo. SDLCs, CI/CD pipelines, ak anviwònman devlopman ki asiste pa IA.
Avèk deteksyon bonè malveyan Xygeni a ak software supply chain security platfòm, òganizasyon yo ka idantifye epi bloke depandans move yo anvan yo rive nan estasyon travay devlopè yo, bati sistèm yo, oswa pwodiksyon an pipelines.
Xygeni kontwole kontinyèlman ekosistèm tankou npm, PyPI, VS Code, ak OpenVSX pou detekte pakè move, modèl piblikasyon sispèk, typosquatting, abi espas non, konpòtman vòl kalifikasyon, ak menas chèn ekipman ki baze sou IA an tan reyèl. Rezilta yo otomatikman bay priyorite selon eksplwatabilite, aksè, ak enpak operasyonèl pou ekip yo ka konsantre sou risk ki vrèman enpòtan yo.
Soti nan pakè npm move ak depandans OSS konpwomèt rive nan risk kòd ki pwodui pa IA ak zouti devlopè ki anpwazonnen, Xygeni ede ekip sekirite ak enjenyè yo kenbe vizibilite, konfyans ak kontwòl atravè chèn ekipman lojisyèl modèn nan.
Pou w eksplore dènye kanpay malveyan yo ak pakè malveyan valide ke Ekip Sekirite Xygeni a dekouvri, vizite paj konplè a. Dijesyon Kòd Malveyan.
Rete an sekirite. Rete rapid. Kenbe kontwòl ak Xygeni.
