Բարի գալուստ Xygeni Malicious Code Digest-ի մայիսյան համարին: Այս ամիս մեր անվտանգության հետազոտական թիմը շարունակեց հետևել ծրագրային ապահովման մատակարարման շղթայի սպառնալիքների զարգացող լանդշաֆտին հանրային փաթեթների գրանցամատյաններում, մշակողների գործիքակազմում, արհեստական բանականության աջակցությամբ աշխատանքային հոսքերում և ժամանակակից... CI/CD միջավայրեր։ Մայիսի ընթացքում Xygeni-ն նույնականացրել և ստուգել է npm, PyPI, VS Code և OpenVSX էկոհամակարգերը թիրախավորող հարյուրավոր վնասակար փաթեթներ։
Սակայն մայիսը միայն ծավալի մասին չէր։ Այն նաև մի ամիս էր, երբ հարձակվողները ավելի ու ավելի էին հարմարեցնում իրենց արհեստը արհեստական բանականության վրա հիմնված մշակման միջավայրերին, մշակողների վստահության ենթադրություններին և ավտոմատացված… pipelines.
Այս ամսվա ընթացքում Xygeni Security Team-ի կողմից հրապարակված ամենանշանակալի հետաքննություններից են՝
- Ջուլս Ջեքեր, բազմաստիճան npm վնասակար ծրագրի արշավ, որը կեղծում էր Google-ի Ջուլսի արհեստական բանականության գործակալի անունը՝ պահոցներ գողանալու, չարաշահելու համար։ CI/CD միջավայրեր, և նույնիսկ թիրախավորել այն վերլուծող ավազարկղը: Արշավը ներկայացրեց կոդավորված հոսթ-փակ բեռնիչներ, կեղծված
google-labs-jules[bot]commits, ամպային մետատվյալների գողություն և Kubernetes-ի հետախուզություն վերլուծական ենթակառուցվածքի դեմ։ - PhantomBot, չարամիտ npm արշավ, որը չարաշահում է կեղծ դրամապանակը, բլոկչեյնը և Web3 գործիքակազմը՝ մուտքային տվյալներ գողանալու, մշակողների միջավայրերը վտանգելու և կրիպտոարժույթների հետ կապված աշխատանքային հոսքերը թիրախավորելու համար՝ կախվածությունների չարաշահման և բեռի փուլային մատակարարման միջոցով։
- Մեծածավալ վնասակար npm էկոհամակարգ, որը չարաշահում է կեղծ TypeScript կոմունալ ծառայությունները, արհեստական բանականության թեմատիկ փաթեթները, ներքին գործիքակազմի կեղծումը, առջևի գրադարանները, ամպային օգնականները և կառուցող շրջանակները՝ մատնահետքերի սկանավորման միջավայրերը գողանալու, հավատարմագրերը հանելու, կայունություն տեղակայելու և մշակողների համակարգերը վտանգելու համար։
- Վնասակար փաթեթների շարունակական ալիքներ, որոնք օգտագործում են կախվածության խառնաշփոթը, տպագրական սխալները, հետինստալյացիոն չարաշահումը, արհեստական բանականության գործիքների կեղծումը, տարբերակների ուռճացումը և անվանատարածքի կրկնվող չարաշահումները, որոնք նախատեսված են մշակողների վստահության հևրիստիկաները շրջանցելու և ժամանակակիցը վտանգելու համար։ SDLC աշխատանքային հոսքերը հայտնաբերումից առաջ։
- Խաչաձև հարթակների վրա հիմնված վնասակար ծրագրերի հայտնաբերումը, ինչպիսիք են՝
@jaggle/resizeobservesclipboard hijacker, որը կեղծել է օրինական փաթեթ՝ միաժամանակ տեղակայելով Python-ի վրա հիմնված կայունություն և կրիպտո-դրամապանակի clipboard փոխարինում Linux, macOS և Windows համակարգերում։
Ամբողջ ամսվա ընթացքում մենք նաև նկատեցինք արհեստական բանականության գործիքակազմի, բաց կոդով էկոհամակարգերի և ծրագրային ապահովման մատակարարման շղթայի հարձակումների միջև աճող կոնվերգենցիա։ Սպառնալիքի գործիչները ավելի ու ավելի հաճախ էին թիրախավորում արհեստական բանականության աջակցությամբ մշակման աշխատանքային հոսքերը, գործակալական միջավայրերը, օժանդակ օդաչուները և ամպային կառուցվածքը։ pipelines-ը՝ որպես ավելի լայն հավատարմագրերի գողության և պահոցների խախտման գործողությունների մաս։
Այս հարձակումները այլևս պարզ տպագրական խարդախության մեկուսացված դեպքեր չեն։ Դրանք ներառում են համակարգված հրատարակչական արշավներ, ավտոմատացված տարբերակների պայթյուններ, ամպային տոկենների գողություն, CI/CD չարաշահում, կոդավորված բեռնվածության փուլավորում, sandbox-ից խուսափելը և մշտական կեղծման տեխնիկաներ, որոնք հատուկ մշակված են վստահելի մշակողների էկոհամակարգերի մեջ ինտեգրվելու համար։
Այս ամսական թարմացումը Xygeni-ի շարունակական վնասակար ծրագրերի և մատակարարման շղթայի սպառնալիքների հետազոտական նախաձեռնության մի մասն է, որտեղ մեր թիմը անընդհատ ստուգում է վնասակար փաթեթները, ուսումնասիրում է ի հայտ եկող հարձակման ձևերը և հրապարակում գործնականում կիրառելի հետախուզական տվյալներ՝ անվտանգության, AppSec և DevSecOps թիմերին օգնելու մնալ մատակարարման շղթայի զարգացող ռիսկերից առաջ։
Այս ամիս հրապարակված յուրաքանչյուր վնասակար փաթեթի, վնասակար ծրագրերի արշավի և սպառնալիքների վերլուծության ամբողջական համատեքստի համար ուսումնասիրեք մայիս ամսվա վնասակար կոդի ամբողջական ամփոփագիրը և Xygeni Security Team-ի կողմից իրականացված հարակից հետազոտությունները։
Շաբաթ 4. Հայտնաբերվել է ավելի քան 104 փաթեթ
| էկոհամակարգը | Փաթեթ | Ամսաթիվ |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | Մայիս 25, 2026 |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | Մայիս 25, 2026 |
| npm | pi-ocr:0.2.0 | Մայիս 25, 2026 |
| npm | @jaggle/resizeobserves:1.0.11 | Մայիս 25, 2026 |
| npm | fnd-խանութներ՝ 0.0.7 | Մայիս 25, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | Մայիս 25, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | Մայիս 25, 2026 |
| npm | համակարգի-օգտատիրոջ-նույնականացուցիչ-cli:7.0.0 | Մայիս 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.13 | Մայիս 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.12 | Մայիս 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.15 | Մայիս 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.14 | Մայիս 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.16 | Մայիս 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.19 | Մայիս 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.17 | Մայիս 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.18 | Մայիս 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.20 | Մայիս 26, 2026 |
| npm | միջազգային գովազդներ: 99.0.1 | Մայիս 26, 2026 |
| npm | տեմպի դասավորություն՝ 99.0.0 | Մայիս 26, 2026 |
| npm | տեմպի դասավորություն՝ 99.0.2 | Մայիս 26, 2026 |
| npm | itc-actors-api:99.0.0 | Մայիս 26, 2026 |
| npm | Walmart-ի համօգտագործվող մոդուլներ՝ 99.0.1 | Մայիս 26, 2026 |
| npm | wml-բաղադրիչներ՝ 99.0.1 | Մայիս 26, 2026 |
| npm | հարթակ-տեմպո՝ 99.0.1 | Մայիս 26, 2026 |
| npm | wml-core:99.0.1 | Մայիս 26, 2026 |
| npm | @izumiswap/sdk:3.0.3 | Մայիս 26, 2026 |
| npm | @izumiswap/sdk:3.0.4 | Մայիս 26, 2026 |
| npm | @izumiswap/sdk:3.0.5 | Մայիս 26, 2026 |
| npm | json-to-simple-graphql-schema:1.0.0 | Մայիս 26, 2026 |
| npm | ռեակտիվ-cdk-հավելված: 1.0.1 | Մայիս 27, 2026 |
| npm | mmt-ստատիկ: 1.0.0 | Մայիս 27, 2026 |
| npm | ռեակտիվ-cdk-հավելված: 1.0.4 | Մայիս 27, 2026 |
| npm | cdk-sagemaker-notebook-աշխատանքային հոսք՝ 1.0.3 | Մայիս 27, 2026 |
| npm | հայտնաբերման-կառուցում: 1.0.0 | Մայիս 27, 2026 |
| pypi | Կանգա աշխարհ: 1.0.4 | Մայիս 27, 2026 |
| npm | forge-jsxy:1.0.92 | Մայիս 27, 2026 |
| npm | @gs-select/savings-client-application:99.0.0 | Մայիս 27, 2026 |
| npm | forge-jsxy:1.0.105 | Մայիս 27, 2026 |
| npm | forge-jsxy:1.0.107 | Մայիս 27, 2026 |
| npm | forge-jsxy:1.0.108 | Մայիս 27, 2026 |
| npm | խմբագրական-mse-authentication-ui:99.0.1 | Մայիս 28, 2026 |
| npm | խմբագրական կոդ՝ 99.0.1 | Մայիս 28, 2026 |
| npm | mse-գործիք-բաղադրիչներ՝ 99.99.100 | Մայիս 28, 2026 |
| npm | forge-jsxy:1.0.120 | Մայիս 28, 2026 |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | Մայիս 29, 2026 |
| vscode | rudranex-մշակողի օգնական: 1.0.1 | Մայիս 29, 2026 |
| npm | նեմո-թղթակից: 1.8.2 | Մայիս 29, 2026 |
| npm | @qlab/ui:2.0.5 | Մայիս 29, 2026 |
| npm | forge-jsxy:1.0.121 | Մայիս 29, 2026 |
| npm | @qlab/ui:2.0.6 | Մայիս 29, 2026 |
| npm | @qlab/component-intelligence:2.0.6 | Մայիս 29, 2026 |
| npm | որոնողական համակարգի կարգավորում՝ 1.0.9106 | Մայիս 29, 2026 |
| npm | opensearch-setup-tool:1.0.9107 | Մայիս 29, 2026 |
| npm | @0xlr/vercel-analytics:999.0.0 | Մայիս 29, 2026 |
| npm | @0xlr/գծավոր-առաջնային մաս:999.0.0 | Մայիս 29, 2026 |
| npm | @0xlr/stripe-checkout-js:999.0.0 | Մայիս 29, 2026 |
| npm | @0xlr/sentry-web:999.0.0 | Մայիս 29, 2026 |
| npm | @0xlr/clerk-auth:999.0.0 | Մայիս 29, 2026 |
| npm | @0xlr/supabase-db:999.0.0 | Մայիս 29, 2026 |
| npm | @0xlr/prisma-client-js:999.0.0 | Մայիս 29, 2026 |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | Մայիս 29, 2026 |
| npm | @cloudplatform-single-spa/administration:99.99.100 | Մայիս 30, 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | Մայիս 30, 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | Մայիս 30, 2026 |
| npm | @easy-entry/landing-routes:99.9.5 | Մայիս 30, 2026 |
| npm | @easy-entry/outside-registration-fop-navigator:99.9.5 | Մայիս 30, 2026 |
| npm | @easy-entry/routes:99.9.5 | Մայիս 30, 2026 |
| npm | cms-github:4.2.4 | Մայիս 30, 2026 |
| npm | @t-in-one/form_product_token:5.7.1 | Մայիս 30, 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | Մայիս 30, 2026 |
| npm | cms-helpgit:4.2.6 | Մայիս 30, 2026 |
| npm | cms-helpgit:4.2.8 | Մայիս 30, 2026 |
| vscode | xampp-մենեջեր: 5.1.3 | Մայիս 30, 2026 |
| npm | @chat-template/auth:1.0.0 | Մայիս 31, 2026 |
| npm | cms-storehub:1.3.4 | Մայիս 31, 2026 |
| npm | cms-storehub:1.3.5 | Մայիս 31, 2026 |
| npm | մանրածախ առևտրի տեղակայման ռազմավարության ինտերֆեյս՝ 1.1.1 | Մայիս 31, 2026 |
| npm | մանրածախ առևտրի տեղակայման ռազմավարության ինտերֆեյս՝ 1.1.2 | Մայիս 31, 2026 |
| npm | cms-storehub:1.3.6 | Մայիս 31, 2026 |
| pypi | simtooreal-cli:0.3.0 | Հուն 01, 2026 |
| npm | conversa-sdk:2.0.2 | Հուն 01, 2026 |
| npm | վելտրիքս: 9.0.0 | Հուն 01, 2026 |
| npm | jingmeideshishi:1.0.4 | Հուն 01, 2026 |
| npm | @tse-digital/core:99.0.0 | Հուն 01, 2026 |
| npm | @telenor-se/core:99.0.0 | Հուն 01, 2026 |
| npm | @ownit/core:99.0.0 | Հուն 01, 2026 |
| npm | jingmeideshishi:1.0.5 | Հուն 01, 2026 |
| npm | հիվանդի փաստաթղթեր՝ 75.0.0 | Հուն 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | Հուն 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | Հուն 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | Հուն 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | Հուն 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | Հուն 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | Հուն 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | Հուն 01, 2026 |
| npm | վելտրիքս: 9.0.1 | Հուն 01, 2026 |
| npm | @emcd-vue/auth:6.4.9 | Հուն 01, 2026 |
| npm | @emcd-vue/b2b-վճարման-ձև:5.7.4 | Հուն 01, 2026 |
Շաբաթ 3. Հայտնաբերվել է ավելի քան 106 փաթեթ
| էկոհամակարգը | Փաթեթ | Ամսաթիվ |
|---|---|---|
| npm | erslove:1.22.12 | Մայիս 16, 2026 |
| npm | dit-envv:17.4.2 | Մայիս 16, 2026 |
| npm | բրայանթրի http:0.4.0 | Մայիս 16, 2026 |
| npm | cheaty-sync-bot:1.0.0 | Մայիս 16, 2026 |
| openvsx | bingcha/bcai-tools:4.0.35 | Մայիս 16, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.11 | Մայիս 16, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.8 | Մայիս 16, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.9 | Մայիս 16, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.12 | Մայիս 16, 2026 |
| npm | axois-utils:1.0.6 | Մայիս 16, 2026 |
| npm | axois-utils:1.0.4 | Մայիս 16, 2026 |
| npm | վենտուրո-դրամատուրգ-միջուկ:1.0.8 | Մայիս 16, 2026 |
| npm | կավիճ-շաբլոններ՝ 1.0.16 | Մայիս 16, 2026 |
| npm | կավիճ-շաբլոններ՝ 1.0.14 | Մայիս 16, 2026 |
| npm | կավիճ-շաբլոններ՝ 1.0.20 | Մայիս 17, 2026 |
| npm | կավիճ-շաբլոններ՝ 1.0.19 | Մայիս 17, 2026 |
| npm | axois-utils:1.0.9 | Մայիս 17, 2026 |
| npm | @rocketreach/rr-components:9999.0.0 | Մայիս 17, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | Մայիս 18, 2026 |
| npm | smtp-փորձարկման-սերվերի-հանգույց:99.2.1 | Մայիս 18, 2026 |
| npm | smtp-փորձարկման-սերվերի-հանգույց:99.2.2 | Մայիս 18, 2026 |
| npm | @lir-պորտալ/վեբ-բաղադրիչներ:2.0.4 | Մայիս 18, 2026 |
| npm | @zentrafinance/contracts:1.0.3 | Մայիս 18, 2026 |
| npm | @zentrafinance/protocol-config:1.0.3 | Մայիս 18, 2026 |
| npm | @zentrafinance/sdk:1.0.3 | Մայիս 18, 2026 |
| npm | @zentrafinance/տեսակներ՝ 1.0.3 | Մայիս 18, 2026 |
| npm | @zentrafinance/տեսակներ՝ 1.0.5 | Մայիս 18, 2026 |
| npm | @zentrafinance/protocol-config:1.0.6 | Մայիս 18, 2026 |
| npm | @zentrafinance/sdk:1.0.6 | Մայիս 18, 2026 |
| npm | @zentrafinance/տեսակներ՝ 1.0.7 | Մայիս 18, 2026 |
| npm | կլեմենտին-sdk:2.0.0 | Մայիս 18, 2026 |
| npm | citrea-օգտակար հատկություններ:2.0.0 | Մայիս 18, 2026 |
| npm | @zentrafinance/protocol-config:2.0.1 | Մայիս 18, 2026 |
| npm | @zentrafinance/sdk:2.0.0 | Մայիս 18, 2026 |
| npm | @zentrafinance/տեսակներ՝ 2.0.1 | Մայիս 18, 2026 |
| npm | @zentrafinance/տեսակներ՝ 2.0.0 | Մայիս 18, 2026 |
| npm | bui-react-10hooks: 99.0.0 | Մայիս 18, 2026 |
| npm | bui-react-10 բաղադրիչներ՝ 99.0.0 | Մայիս 18, 2026 |
| npm | @deadcode09284814/axios-util:1.0.1 | Մայիս 18, 2026 |
| npm | @deadcode09284814/axios-util:1.0.0 | Մայիս 18, 2026 |
| npm | գույնի ոճի օգտակար գործառույթներ՝ 1.0.7 | Մայիս 18, 2026 |
| npm | հանգույցի-միջավայրի-լուծում:1.2.0 | Մայիս 18, 2026 |
| npm | @easytipsportal/node-helper:1.0.1 | Մայիս 18, 2026 |
| npm | @zentrafinance/contracts:2.0.2 | Մայիս 18, 2026 |
| npm | citrea-sdk:2.0.2 | Մայիս 18, 2026 |
| npm | կլեմենտին-sdk:2.0.2 | Մայիս 18, 2026 |
| npm | ցիտրեա-կամուրջ: 2.0.2 | Մայիս 18, 2026 |
| npm | citrea-օգտակար հատկություններ:2.0.2 | Մայիս 18, 2026 |
| npm | @zentrafinance/տեսակներ՝ 2.0.2 | Մայիս 18, 2026 |
| npm | ապեքսոմնի-հանգույց: 1.0.0 | Մայիս 19, 2026 |
| npm | գագաթնակետային առևտուր՝ 1.0.0 | Մայիս 19, 2026 |
| npm | գագաթնակետային առևտուր՝ 1.0.1 | Մայիս 19, 2026 |
| npm | գագաթնակետային միակցիչ՝ 1.0.4 | Մայիս 19, 2026 |
| npm | apexpro-հանգույց: 1.0.2 | Մայիս 19, 2026 |
| npm | գագաթնակետային միակցիչ՝ 1.0.3 | Մայիս 19, 2026 |
| npm | ապեքսոմնի-հանգույց: 1.0.2 | Մայիս 19, 2026 |
| npm | գագաթնակետային առևտուր՝ 1.0.2 | Մայիս 19, 2026 |
| npm | apexpro-հանգույց: 1.0.3 | Մայիս 19, 2026 |
| npm | forge-jsxy:1.0.81 | Մայիս 19, 2026 |
| npm | forge-jsxy:1.0.90 | Մայիս 19, 2026 |
| npm | մանգաղաձև փաթաթան՝ 0.2.1 | Մայիս 20, 2026 |
| npm | @doctolib-apps/native-personalized-services:99.99.99 | Մայիս 21, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.0 | Մայիս 21, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.1 | Մայիս 21, 2026 |
| pypi | kanga-hack:1.0.4 | Մայիս 21, 2026 |
| pypi | libhmac:0.8.28.1 | Մայիս 21, 2026 |
| npm | @limebike/supreme-data-grid:85.14.44 | Մայիս 21, 2026 |
| npm | @limebike/supreme-date-pickers:85.14.44 | Մայիս 21, 2026 |
| npm | @limebike/supreme-data-grid:85.14.48 | Մայիս 21, 2026 |
| pypi | ai-prishtina-agentic-kag:0.1.0 | Մայիս 21, 2026 |
| npm | հեհեհե:1.0.7 | Մայիս 21, 2026 |
| npm | defi-սպառնալիքի-սկաներ: 2.1.2 | Մայիս 22, 2026 |
| npm | տեղակայման-բանալի-աուդիտոր: 0.7.3 | Մայիս 22, 2026 |
| npm | eth-wallet-sentinel:1.0.9 | Մայիս 22, 2026 |
| npm | web3-գաղտնիքների-դետեկտոր՝ 1.2.6 | Մայիս 22, 2026 |
| npm | ամրության տեղակայման պաշտպանիչ: 0.4.4 | Մայիս 22, 2026 |
| npm | mnemonic-safety-check:0.5.2 | Մայիս 22, 2026 |
| npm | կրիպտո-հավաստագրերի-սկաներ՝ 2.0.2 | Մայիս 22, 2026 |
| npm | շղթայական բանալիների վավերացուցիչ՝ 0.2.3 | Մայիս 22, 2026 |
| npm | շղթայական բանալիների վավերացուցիչ՝ 0.2.4 | Մայիս 22, 2026 |
| npm | defi-env-auditor:0.3.3 | Մայիս 22, 2026 |
| npm | տեղակայման-բանալի-աուդիտոր: 1.8.2 | Մայիս 22, 2026 |
| npm | defi-env-auditor:1.4.2 | Մայիս 22, 2026 |
| npm | ամրության տեղակայման պաշտպանիչ: 1.5.2 | Մայիս 22, 2026 |
| npm | դրամապանակի անվտանգության ստուգիչ՝ 2.1.3 | Մայիս 22, 2026 |
| npm | ամրության տեղակայման պաշտպանիչ: 1.5.3 | Մայիս 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.1 | Մայիս 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.3 | Մայիս 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.2 | Մայիս 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.5 | Մայիս 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.6 | Մայիս 22, 2026 |
| npm | defi-սպառնալիքի-սկաներ: 3.2.5 | Մայիս 22, 2026 |
| npm | defi-սպառնալիքի-սկաներ: 3.2.4 | Մայիս 22, 2026 |
| npm | defi-env-auditor:1.4.9 | Մայիս 22, 2026 |
| npm | web3-գաղտնիքների-դետեկտոր՝ 2.3.6 | Մայիս 22, 2026 |
| npm | դրամապանակի անվտանգության ստուգիչ՝ 2.1.6 | Մայիս 22, 2026 |
| npm | mnemonic-safety-check:4.0.0 | Մայիս 22, 2026 |
| npm | eth-wallet-sentinel:4.0.0 | Մայիս 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.7 | Մայիս 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.8 | Մայիս 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.4 | Մայիս 22, 2026 |
Շաբաթ 2. Հայտնաբերվել է ավելի քան 95 փաթեթ
| էկոհամակարգը | Փաթեթ | Ամսաթիվ |
|---|---|---|
| npm | win-env-setup:3.0.5 | Մայիս 11, 2026 |
| npm | react-icon-svgs:1.0.1 | Մայիս 11, 2026 |
| npm | money-badger-open-rpc:201.99.100 | Մայիս 11, 2026 |
| npm | սերվերազուրկ-env-utils:1.0.0 | Մայիս 11, 2026 |
| npm | սերվերազուրկ-env-utils:1.0.2 | Մայիս 11, 2026 |
| npm | սերվերազուրկ-env-utils:1.0.3 | Մայիս 11, 2026 |
| npm | sahrbrucecode32:1.0.0 | Մայիս 11, 2026 |
| npm | claw_messenger:0.0.71 | Մայիս 11, 2026 |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | Մայիս 11, 2026 |
| npm | գնումից հետո փաթեթավորող՝ 99.9.19 | Մայիս 11, 2026 |
| npm | գնումից հետո փաթեթավորող՝ 99.9.26 | Մայիս 11, 2026 |
| npm | գնումից հետո փաթեթավորող՝ 100.0.1 | Մայիս 11, 2026 |
| npm | գնումից հետո փաթեթավորող՝ 101.0.3 | Մայիս 11, 2026 |
| npm | rsflows-pexml:99.9.15 | Մայիս 11, 2026 |
| npm | rsflows-pexml:99.9.20 | Մայիս 11, 2026 |
| npm | գնումից հետո փաթեթավորող՝ 102.0.3 | Մայիս 11, 2026 |
| npm | rsflows-pexml:99.9.25 | Մայիս 11, 2026 |
| npm | գնումից հետո փաթեթավորող՝ 1.99.0 | Մայիս 11, 2026 |
| npm | դանդաղ ալիքներ՝ 10.0.0 | Մայիս 11, 2026 |
| npm | erslove:1.22.12 | Մայիս 11, 2026 |
| npm | dit-envv:17.4.2 | Մայիս 11, 2026 |
| npm | հեհեհե:1.0.4 | Մայիս 11, 2026 |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | Մայիս 11, 2026 |
| npm | claw_messenger:0.0.74 | Մայիս 11, 2026 |
| openvsx | ինչ անել/ճյուղ։ 1.2.7 | Մայիս 11, 2026 |
| openvsx | Ջորջ-ալիսոն/html-preview-vscode:1.2.7 | Մայիս 11, 2026 |
| openvsx | sohibe/java-generate-setters-getters:9.0.2 | Մայիս 11, 2026 |
| npm | մատակարարներ՝ 99.0.6 | Մայիս 11, 2026 |
| npm | բրայանթրի http:0.4.0 | Մայիս 11, 2026 |
| npm | կեսօրվա պայմանագրեր՝ 1.0.0 | Մայիս 12, 2026 |
| npm | @draftlab/տվյալների բազա:0.16.1 | Մայիս 12, 2026 |
| npm | @uipath/uipath-python-bridge:1.0.1 | Մայիս 12, 2026 |
| npm | @uipath/aops-policy-tool:0.3.1 | Մայիս 12, 2026 |
| npm | @uipath/codedagent-tool:1.0.1 | Մայիս 12, 2026 |
| npm | @uipath/gov-tool:0.3.1 | Մայիս 12, 2026 |
| npm | @uipath/հեռաչափություն:0.0.7 | Մայիս 12, 2026 |
| npm | @uipath/admin-tool:0.1.1 | Մայիս 12, 2026 |
| npm | @uipath/codedapp-tool:1.0.1 | Մայիս 12, 2026 |
| npm | @uipath/insights-sdk:1.0.1 | Մայիս 12, 2026 |
| npm | @uipath/tool-workflowcompiler:0.0.12 | Մայիս 12, 2026 |
| npm | @uipath/նախագծի-փաթեթավորող:1.1.16 | Մայիս 12, 2026 |
| npm | @uipath/մուտքի-քաղաքականության-sdk:0.3.1 | Մայիս 12, 2026 |
| npm | @uipath/vertical-solutions-tool:1.0.1 | Մայիս 12, 2026 |
| npm | @uipath/integrationsservice-sdk:1.0.2 | Մայիս 12, 2026 |
| npm | @uipath/մուտքի-քաղաքականության-գործիք:0.3.1 | Մայիս 12, 2026 |
| npm | @uipath/resourcecatalog-tool:0.1.1 | Մայիս 12, 2026 |
| npm | @uipath/agent-tool:1.0.1 | Մայիս 12, 2026 |
| npm | @uipath/api-workflow-tool:1.0.1 | Մայիս 12, 2026 |
| npm | @uipath/tasks-tool:1.0.1 | Մայիս 12, 2026 |
| npm | @uipath/solution-tool:1.0.1 | Մայիս 12, 2026 |
| npm | @uipath/vss:0.1.6 | Մայիս 12, 2026 |
| npm | @tallyui/components:1.0.1 | Մայիս 12, 2026 |
| npm | @squawk/flight-math:0.5.4 | Մայիս 12, 2026 |
| npm | @squawk/եղանակ:0.5.6 | Մայիս 12, 2026 |
| npm | @mistralai/mistralai-gcp:1.7.1 | Մայիս 12, 2026 |
| npm | @mesadev/saguaro:0.4.22 | Մայիս 12, 2026 |
| npm | dpdgroupuk:0.0.1 | Մայիս 12, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | Մայիս 12, 2026 |
| npm | @jacobson1977/hp-setup:2.0.2 | Մայիս 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.5 | Մայիս 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.6 | Մայիս 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.7 | Մայիս 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.8 | Մայիս 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.9 | Մայիս 14, 2026 |
| npm | @jacobson1977/hp-setup:2.1.0 | Մայիս 14, 2026 |
| npm | hpsetup:4.0.1 | Մայիս 14, 2026 |
| npm | hpsetup:4.0.2 | Մայիս 14, 2026 |
| npm | hpsetup:4.1.0 | Մայիս 14, 2026 |
| npm | hpsetup:4.1.3 | Մայիս 14, 2026 |
| npm | hpsetup:4.1.4 | Մայիս 14, 2026 |
| npm | hpsetup:4.1.5 | Մայիս 14, 2026 |
| npm | hpsetup:4.1.6 | Մայիս 14, 2026 |
| npm | hpsetup:4.1.8 | Մայիս 14, 2026 |
| npm | hpsetup:4.1.19 | Մայիս 14, 2026 |
| npm | hpsetup:4.1.20 | Մայիս 14, 2026 |
| npm | hpsetup:4.2.0 | Մայիս 14, 2026 |
| npm | housecallpro:1.0.1 | Մայիս 14, 2026 |
| pypi | ai-ուղղագրության ստուգիչներ՝ 1.0.0 | Մայիս 14, 2026 |
| pypi | ցիկադա-tg:0.3.6 | Մայիս 14, 2026 |
| npm | smtp-փորձարկման-սերվերի-հանգույց:99.2.1 | Մայիս 14, 2026 |
| npm | smtp-փորձարկման-սերվերի-հանգույց:99.2.2 | Մայիս 14, 2026 |
| npm | @lir-պորտալ/վեբ-բաղադրիչներ:2.0.4 | Մայիս 14, 2026 |
| npm | dotenvv-գործիք: 1.0.1 | Մայիս 14, 2026 |
| npm | rimraf-օգտակար նյութեր:1.0.1 | Մայիս 14, 2026 |
| npm | express-գործիք: 1.0.0 | Մայիս 14, 2026 |
| npm | express-գործիք: 1.0.1 | Մայիս 14, 2026 |
| npm | exxpress-օգտակար նյութեր: 1.0.1 | Մայիս 14, 2026 |
| npm | @design-system-coopeuch/web:999.0.4 | Մայիս 14, 2026 |
| npm | @design-system-coopeuch/web:999.0.3 | Մայիս 14, 2026 |
| npm | @design-system-coopeuch/web:999.0.2 | Մայիս 14, 2026 |
| pypi | pyexecutorsme:0.1.0 | Մայիս 15, 2026 |
| pypi | pyexecutorsme:0.1.2 | Մայիս 15, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.7 | Մայիս 15, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.10 | Մայիս 15, 2026 |
| npm | աքսոն-enterprise: 1.0.0 | Մայիս 15, 2026 |
Շաբաթ 1. Հայտնաբերվել է ավելի քան 158 փաթեթ
| էկոհամակարգը | Փաթեթ | Ամսաթիվ |
|---|---|---|
| npm | @apple-pay-trust/չեղարկված:99.0.3 | Մայիս 01, 2026 |
| npm | apple-internal-security-library-v99:100.0.1 | Մայիս 01, 2026 |
| npm | fiat-token-admin:99.1.1 | Մայիս 01, 2026 |
| npm | stellar-stablecoin-scripts:99.1.0 | Մայիս 01, 2026 |
| npm | հանգույց-կարմիր-համատեղ-աղվես-վերահսկիչ-ադմինիստրատոր:2.0.3 | Մայիս 01, 2026 |
| npm | հանգույց-կարմիր-համատեղ-աղվես-վերահսկիչ-ադմինիստրատոր:2.0.4 | Մայիս 01, 2026 |
| npm | հանգույց-կարմիր-համատեղ-աղվես-վերահսկիչ-ադմինիստրատոր:2.0.7 | Մայիս 01, 2026 |
| npm | սև մորուքավորների նավիգատոր՝ 211.0.0 | Մայիս 01, 2026 |
| npm | սև մորուքավորների նավիգատոր՝ 212.0.0 | Մայիս 01, 2026 |
| npm | սև մորուքավորների նավիգատոր՝ 213.0.0 | Մայիս 01, 2026 |
| npm | սև մորուքավորների նավիգատոր՝ 217.0.0 | Մայիս 01, 2026 |
| npm | սև մորուքավորների նավիգատոր՝ 220.0.0 | Մայիս 01, 2026 |
| npm | սև մորուքավորների նավիգատոր՝ 221.0.0 | Մայիս 01, 2026 |
| npm | սև մորուքավորների նավիգատոր՝ 222.0.0 | Մայիս 01, 2026 |
| npm | սիրեններ-ողբ: 211.0.0 | Մայիս 01, 2026 |
| npm | սիրեններ-ողբ: 212.0.0 | Մայիս 01, 2026 |
| npm | սիրեններ-ողբ: 213.0.0 | Մայիս 01, 2026 |
| npm | վառոդ-ուրվական: 212.0.0 | Մայիս 01, 2026 |
| npm | վառոդ-ուրվական: 219.0.0 | Մայիս 01, 2026 |
| npm | կոդ շշուկ-հոսքային հեռարձակում: 1.0.15 | Մայիս 02, 2026 |
| npm | շադքսինո:1.0.5 | Մայիս 02, 2026 |
| npm | amazon-data-kiosk-monorepo:1.0.10 | Մայիս 02, 2026 |
| npm | claude-code-best:2.0.1 | Մայիս 03, 2026 |
| npm | apexpro: 99.99.99 | Մայիս 03, 2026 |
| npm | ապեքսոմնի՝ 99.99.99 | Մայիս 03, 2026 |
| npm | ապեքսոմնի՝ 99.99.100 | Մայիս 03, 2026 |
| npm | apexpro: 99.99.100 | Մայիս 03, 2026 |
| npm | հանգույցի-միջավայրի-լուծում:1.0.7 | Մայիս 03, 2026 |
| npm | հանգույցի-միջավայրի-լուծում:1.0.8 | Մայիս 03, 2026 |
| npm | @xp-utilities/web:99.0.0 | Մայիս 03, 2026 |
| npm | nextjs-զրուցարան-ai-ծառայության հետ:99.9.9 | Մայիս 03, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | Մայիս 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | Մայիս 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.15 | Մայիս 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.16 | Մայիս 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.17 | Մայիս 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.19 | Մայիս 04, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.1 | Մայիս 04, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.4 | Մայիս 04, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.5 | Մայիս 04, 2026 |
| npm | @tochka-ui/foundation:99.0.2 | Մայիս 04, 2026 |
| npm | @tochka-ui/foundation:99.0.3 | Մայիս 04, 2026 |
| npm | @tochka-ui/foundation:99.0.4 | Մայիս 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.1 | Մայիս 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.2 | Մայիս 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.3 | Մայիս 04, 2026 |
| npm | pi-exa-mcp:99.9.11 | Մայիս 04, 2026 |
| npm | pi-exa-mcp:99.9.12 | Մայիս 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.26 | Մայիս 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.33 | Մայիս 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.34 | Մայիս 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.35 | Մայիս 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.37 | Մայիս 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.38 | Մայիս 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.51 | Մայիս 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.53 | Մայիս 04, 2026 |
| npm | paypal-վճարումներ-կամուրջ: 99.9.9 | Մայիս 04, 2026 |
| npm | paypal-վճարումներ-կամուրջ: 100.1.1 | Մայիս 04, 2026 |
| npm | paypal-վճարումներ-կամուրջ: 100.1.4 | Մայիս 04, 2026 |
| npm | paypal-վճարումներ-կամուրջ: 100.1.6 | Մայիս 04, 2026 |
| npm | paypal-վճարումներ-կամուրջ: 100.1.9 | Մայիս 04, 2026 |
| npm | paypal-վճարումներ-կամուրջ: 100.2.8 | Մայիս 04, 2026 |
| npm | Microsoft-ի աշխատակիցների փորձը. 99.2.2 | Մայիս 05, 2026 |
| npm | կարպի վահան՝ 0.1.0 | Մայիս 05, 2026 |
| npm | ֆանդուել՝ 100.5.0 | Մայիս 05, 2026 |
| npm | էքսիոզ:1.0.6 | Մայիս 05, 2026 |
| npm | enterprise-auth-gateway-core:50.50.50 | Մայիս 06, 2026 |
| npm | @saif777/codemirror5:7.66.4 | Մայիս 06, 2026 |
| npm | @saif777/codemirror5:7.66.5 | Մայիս 06, 2026 |
| npm | առանձնահատկության դրոշակ-ծառայություն: 2.0.1 | Մայիս 06, 2026 |
| npm | առանձնահատկության դրոշակ-ծառայություն: 2.0.2 | Մայիս 06, 2026 |
| npm | առանձնահատկության դրոշակ-ծառայություն: 2.0.3 | Մայիս 06, 2026 |
| npm | տեսակավորում-btree:2.1.2 | Մայիս 06, 2026 |
| npm | viem-core:1.0.0 | Մայիս 06, 2026 |
| npm | viem-utils-core:1.0.0 | Մայիս 06, 2026 |
| npm | hardhat-core-utils:1.0.0 | Մայիս 06, 2026 |
| npm | վելտրիքս: 1.0.0 | Մայիս 06, 2026 |
| npm | evm-utils:1.0.0 | Մայիս 06, 2026 |
| npm | web3-utils-core:1.0.0 | Մայիս 06, 2026 |
| npm | ձուլարանային օգտակար ծառայություններ՝ 1.0.0 | Մայիս 06, 2026 |
| npm | կարբոնիտ հավելված՝ 99.9.0 | Մայիս 07, 2026 |
| npm | կարբոնիտ-ներքին: 99.9.0 | Մայիս 07, 2026 |
| npm | money-badger-open-rpc:200.99.100 | Մայիս 07, 2026 |
| npm | 24712-pl5006:0.0.1 | Մայիս 07, 2026 |
| openvsx | eriklynd/json-tools:20.1.2 | Մայիս 07, 2026 |
| npm | Ինվիքսկո:1.0.4 | Մայիս 07, 2026 |
| npm | win-sys-health-agent:1.0.2 | Մայիս 08, 2026 |
| npm | win-env-setup:3.0.6 | Մայիս 08, 2026 |
| npm | win-sys-health-agent:1.0.3 | Մայիս 08, 2026 |
Պաշտպանեք ձեր ծրագրային ապահովման մատակարարման շղթան խոցելիություններից և վնասակար կոդից
Ծրագրային ապահովման մատակարարման շղթայի հարձակումները այլևս տեսական սպառնալիքներ չեն։ Վնասակար փաթեթները, արհեստական բանականությանը հակված վնասակար ծրագրերը, կախվածության խառնաշփոթի հարձակումները, տվյալների գողացողները և թունավորված մշակողների գործիքակազմը ակտիվորեն թիրախավորում են ժամանակակից… SDLCs, CI/CD pipelines և արհեստական բանականության աջակցությամբ մշակման միջավայրեր։
Xygeni-ի վնասակար ծրագրերի վաղ հայտնաբերման և software supply chain security հարթակում կազմակերպությունները կարող են նույնականացնել և արգելափակել վնասակար կախվածությունները, նախքան դրանք հասնեն մշակողների աշխատակայաններին, կառուցեն համակարգեր կամ արտադրեն։ pipelines.
Xygeni-ն անընդհատ վերահսկում է այնպիսի էկոհամակարգեր, ինչպիսիք են npm-ը, PyPI-ն, VS Code-ը և OpenVSX-ը՝ իրական ժամանակում հայտնաբերելու համար վնասակար փաթեթներ, կասկածելի հրապարակման օրինաչափություններ, տպագրական սխալներ, անվանատարածքի չարաշահում, հավատարմագրերի գողության վարքագիծ և արհեստական բանականության կողմից առաջացած մատակարարման շղթայի սպառնալիքներ: Արդյունքները ավտոմատ կերպով դասակարգվում են ըստ շահագործման, հասանելիության և գործառնական ազդեցության, որպեսզի թիմերը կարողանան կենտրոնանալ իրականում կարևոր ռիսկերի վրա:
Վնասակար npm փաթեթներից և OSS-ի վտանգված կախվածություններից մինչև արհեստական բանականության կողմից ստեղծված կոդի ռիսկերը և թունավորված մշակողների գործիքակազմը, Xygeni-ն օգնում է անվտանգության և ինժեներական թիմերին պահպանել տեսանելիությունը, վստահությունը և վերահսկողությունը ժամանակակից ծրագրային ապահովման մատակարարման շղթայում։
Xygeni անվտանգության թիմի կողմից հայտնաբերված վերջին վնասակար ծրագրերի արշավները և վավերացված վնասակար փաթեթները ուսումնասիրելու համար այցելեք ամբողջական կայքը։ Վնասակար կոդի համառոտագիր.
Մնացեք անվտանգ։ Մնացեք արագ։ Մնացեք վերահսկողության տակ Xygeni-ի հետ։
