Chak semèn, sistèm deteksyon malveyan nou yo eskane plizyè milye pakè nouvo ak pakè mete ajou atravè rejis piblik tankou npm ak PyPI.
Semèn sa a te diferan.
Pi lwen pase konfime Plis pase 40 pakè move, ekip rechèch nou an te fè ankèt apwofondi sou:
- Yon kanpay infostealer ki fèk dekouvri k ap abize ekosistèm npm nan.
- Yon fork move ki vize chèn ekipman pou bibliyotèk WhatsApp Baileys la.
Sa yo pa t senp ka typosquatting. Toulede te enplike abi kalifikasyon ak teknik detounman sesyon ki kapab afekte anviwònman devlopè reyèl yo.
Aperçu chak semèn sa a fè pati de pwogram kontinyèl nou an Dijesyon Kòd Malveyan, kote nou valide nouvo menas yo epi bay entèlijans aksyonab pou ede ekip DevSecOps yo pwoteje yo pipelines anvan domaj la rive.
Ann analize sa nou te jwenn semèn sa a epi poukisa li enpòtan.
| Ekosistèm | Pake | Dat |
|---|---|---|
| npm | konduit-utils:2.95.0 | Feb 27, 2026 |
| npm | konduit-utils:2.96.0 | Feb 27, 2026 |
| npm | konduit-utils:2.97.0 | Feb 27, 2026 |
| npm | konduit-utils:2.99.0 | Feb 27, 2026 |
| npm | konduit-utils:2.98.0 | Feb 27, 2026 |
| npm | konduit-utils:3.99.0 | Feb 27, 2026 |
| npm | egzanp evènman kalandriye rn: 0.0.5 | Mar 02, 2026 |
| npm | egzanpreaktifnatif76:0.0.8 | Mar 02, 2026 |
| npm | egzanp evènman kalandriye rn: 0.0.10 | Mar 02, 2026 |
| npm | lanse-darkly-js:199.99.102 | Mar 03, 2026 |
| npm | lanse-darkly-js:199.99.103 | Mar 03, 2026 |
| npm | konsolelofy:1.3.0 | Mar 03, 2026 |
| npm | lanse-darkly-js:199.99.106 | Mar 03, 2026 |
| npm | dosye sekirite-komen:1.0.3 | Feb 28, 2026 |
| npm | nuget-tach-komen:1.0.4 | Feb 28, 2026 |
| npm | woltpickerapp:40.6.2 | Mar 02, 2026 |
| npm | xrpl-dev-portal:1.0.3 | Mar 03, 2026 |
| pypi | isb:1.0.0 | Mar 04, 2026 |
| pypi | pwojè-myproject-bola:1.0.0 | Mar 03, 2026 |
| npm | ag-koneksyon:1.0.0 | Feb 28, 2026 |
| npm | ag-koneksyon:1.0.1 | Feb 28, 2026 |
| npm | ag-koneksyon:1.1.0 | Feb 28, 2026 |
| npm | ag-koneksyon:1.2.0 | Feb 28, 2026 |
| npm | ag-koneksyon:1.3.0 | Feb 28, 2026 |
| npm | ag-koneksyon:1.3.1 | Feb 28, 2026 |
| npm | pake-vakabon:1.0.2 | Mar 02, 2026 |
| npm | piyush_test_vadapav:1.0.1 | Mar 01, 2026 |
| npm | replay-ci:1.0.0 | Mar 02, 2026 |
| npm | replay-ci:1.0.1 | Mar 02, 2026 |
| npm | ng-vzbootstrap:1.0.3 | Mar 03, 2026 |
| npm | pake-vakabon:1.0.6 | Mar 02, 2026 |
| npm | pdfjs-dist-v5:100.21.1 | Mar 03, 2026 |
| npm | pino-sdk:9.9.0 | Mar 04, 2026 |
| npm | modèl-tès-sekirite-aio-erk1ny:1.0.0 | Mar 04, 2026 |
| npm | pino-sdk-v2:9.9.0 | Mar 04, 2026 |
| npm | nf-konsòl:99.0.0 | Mar 04, 2026 |
| npm | nf-konsòl:99.0.1 | Mar 04, 2026 |
| npm | yaml-manifest-utils-mynarratorai:2.0.0 | Mar 05, 2026 |
| npm | yaml-manifest-utils-mynarratorai:4.0.0 | Mar 05, 2026 |
| npm | ekto-modil:99.0.0 | Mar 05, 2026 |
| npm | fantom-poud:9999.0.0 | Mar 05, 2026 |
| npm | sirèn-lamantasyon:9999.0.0 | Mar 05, 2026 |
| npm | ect-472839:9999.0.0 | Mar 05, 2026 |
Pwoteje Depandans Sous Louvri ou yo kont Vilnerabilite ak Kòd Move
Minimize risk yo epi pwoteje aplikasyon ou yo kont pakè move yo avèk Deteksyon bonè lojisyèl malveyan XygeniPriyorize epi adrese vilnerabilite ki pi enpòtan yo. Solisyon konplè nou an ofri siveyans an tan reyèl sou depandans ou yo pou detekte epi diminye menas yo anvan yo afekte lojisyèl ou a.
Jere konpozan sous ouvè nan jaden devlopman lojisyèl aktyèl la enpòtan anpil akòz ogmantasyon vilnerabilite yo ak menas kòd move yo. Xygeni a Open Source Security Solisyon an analize epi bloke pakè danjere yo lè yo pibliye yo, sa ki minimize anpil risk pou malveyan ak vilnerabilite enfiltre sistèm ou yo. Siveyans konplè nou an kouvri plizyè rejis piblik, sa ki asire ke tout depandans yo byen egzamine pou sekirite ak entegrite. Xygeni amelyore kapasite ekip ou a pou kenbe pwojè lojisyèl an sekirite ak fyab lè li bay priyorite a pwoblèm kritik yo selon kontèks la epi fasilite pwosesis remèd ki senplifye.
Xygeni itilize teknik plizyè kouch pou bloke kòd move anvan li gaye. Premyèman, analiz kòd estatik detekte modèl obfuskasyon, chaj kache, ak abi script. Anplis de sa, analiz sandboxing konpòtman an enstale. hooks, kòmandman ekzekisyon, ak teknik pèsistans. Anplis, deteksyon aprantisaj machin idantifye malveyan npm zero-day ak varyant malveyan pypi ke eskanè siyati yo pa detekte. Finalman, Sistèm Avètisman Bonè a kontwole depo piblik yo an tan reyèl, valide rezilta yo, epi avèti ekip DevOps yo imedyatman.
Kòm rezilta, konbinezon sa a asire ke devlopè yo resevwa entèlijans rapid ak pratik entegre dirèkteman nan CI/CD workflows.
Poukisa Devlopè yo Ta Dwe Bay Pakè NPM Malveyan Yo Enkyetid
Menas modèn yo raman tann pou sistèm nan fonksyone. Pa egzanp, pakè npm move yo souvan egzekite pandan enstalasyon, alòske pakè pypi move yo kache èsfiltrasyon jeton oswa pòt dèyè. Moun k ap atake yo:
- Chanje repozitwa GitHub prive yo an piblik pou replike yo.
- Èksfiltre kalifikasyon ak sekrè yo lè l sèvi avèk chaj kode.
- Sèvi ak chajè JavaScript ki kache pou deplwaye ransomware oswa botnet.
Anfèt, pakè move sous ouvè yo te ogmante 156% nan yon ane. Se poutèt sa, ekip ki konte sèlman sou flux reta oswa eskanè debaz yo ap pran reta.
Sa rapò sou lojisyèl malveyan sa a swiv nan npm ak PyPI
Rezime sa a se sant prensipal pou:
- Pakè npm move konfime
- Pakè move pypi konfime
- Deteksyon kòd move ki baze sou konpòtman
- Ensidan konfime pa Rejis la
- Rezime rapò malveyan chak semèn ak chak mwa
- Jounal chanjman istorik tout rezilta malveyan npm ak malveyan pypi yo
Nan lòt mo, li bay yon sèl pwen referans. Ekip rechèch Xygeni a mete paj sa a ajou chak semèn avèk lyen pou analiz teknik konplè ak IOC GitHub yo.
Kijan pou pwoteje kont pakè npm move ak lojisyèl malveyan PyPI
Akòz risk k ap grandi sa a, òganizasyon yo bezwen defans solid:
- Aplike enstalasyon ki sèlman gen lockfile (
npm ci) nan CI/CD. - Anplis de sa, depandans eskanè yo preenstale ak Motè Avètisman Bonè Xygeni a.
- Anplis de sa, bloke konstriksyon sou siyal kòd move lè l sèvi avèk Guardrails.
- Jenere SBOMs pou trase depandans endirèk epi aplike règleman yo.
- Anplis de sa, fòme devlopè yo pou detekte typosquatting, obfuscation, ak script enstalasyon sispèk.
Eseye zouti deteksyon malveyan Xygeni yo
Xygeni delivre:
- Deteksyon an tan reyèl kòd move, tankou backdoors, espyon, ak ransomware.
- Kontrèman ak eskanè debaz yo, analiz atravè npm, P&PI, Maven, NuGet, rubygems, Ak plis ankò.
- Blokaj otomatik konfigirasyon lè rapò malveyan an idantifye risk.
- Apèsi sou eksplwatasyon, verifikasyon repitasyon moun k ap mentni pwogram nan, ak deteksyon anomali.
