Come ogni settimana, i nostri sistemi di rilevamento malware analizzano migliaia di pacchetti nuovi e aggiornati presenti nei registri pubblici. Abbiamo confermato 81 versioni di pacchetti dannosi tra l'11 e il 17 settembre 2026., con un singolo pacchetto npm che ha inondato il registro con 39 versioni in meno di mezz'ora, una campagna di denominazione dei plugin che è ancora in corso di caricamento mentre scriviamo, e quattro diversi attori che cercano di sfruttare lo stesso trucco per gonfiare le versioni.
@nimbusedge/auth rappresenta da solo 39 delle conferme di questa settimana, pubblicate come versioni nella gamma 19999.x in circa venti minuti l'11 settembre. Pubblicare così tante versioni così velocemente non è un tentativo di credibilità, è un tentativo di porsi al di sopra di qualsiasi cosa un pacchetto interno risolva. Separatamente, 21 pacchetti che condividono il meeb322k and meeb I suffissi sono comparsi per tre giorni consecutivi, quasi tutti seguendo le convenzioni di denominazione dei plugin di Strapi e ancorati alla stessa versione 3.6.8. I caricamenti sono proseguiti fino al 17 settembre, il che rende questa una campagna attiva piuttosto che un singolo caricamento.
Vale anche la pena notare: concierge-sdk a 99.99.99 e 99.99.100, @traktis/core and @traktis/environment a 99.99.2 e tre etoro- I pacchetti con prefisso 99.0.2 hanno tutti raggiunto numeri di versione gonfiati nella stessa settimana, insieme al caso nimbusedge. Due pacchetti hanno preso di mira la denominazione dei nodi n8n (n8n-nodes-sysdiag2, n8n-nodes-buildcheck), E darkglitch Su PyPI sono state rilasciate le versioni 1.4.4 e 1.4.5 una dopo l'altra.
Questa istantanea settimanale fa parte del nostro continuo Digest del codice dannoso, dove convalidiamo nuove minacce per aiutare i team DevSecOps a proteggere i loro pipelineprima che si verifichino danni.
Quattro attori, un solo trucco: 81 versioni di pacchetti dannosi questa settimana
Il riepilogo di questa settimana mostra come il volume venga usato come arma: un singolo pacchetto pubblicato 39 volte in venti minuti, una campagna di denominazione dei plugin ancora in corso il giorno della pubblicazione e quattro diversi attori che puntano agli stessi numeri di versione gonfiati.
@nimbusedge/auth ha distribuito 39 versioni nella gamma 19999.x in meno di mezz'ora, il che non è un tentativo di sembrare legittimo ma un tentativo di stare al di sopra di qualsiasi cosa si risolva un pacchetto interno. Il meeb Il cluster ha adottato l'approccio opposto: 21 pacchetti che seguono le convenzioni di denominazione dei plugin Strapi, tutti bloccati alla versione 3.6.8, distribuiti gradualmente nell'arco di tre giorni consecutivi e ancora in corso. E concierge-sdk, @traktis/core, i tre etoro- Sia packages che nimbusedge hanno utilizzato la stessa tattica della versione gonfiata nella stessa settimana, il che dimostra che funziona abbastanza spesso da valere la pena di ripeterla.
Avviso di malware anticipato di Xygeni Monitora npm, PyPI, Maven, Composer, OpenVSX e altri registri in tempo reale, segnalando le minacce al momento della pubblicazione, prima che raggiungano una build e prima che un agente di intelligenza artificiale le installi autonomamente. Quando un singolo utente malintenzionato può pubblicare 39 versioni in venti minuti, il rilevamento che attende una firma non è in ritardo di giorni, ma è in ritardo dell'intero attacco.
Quello di Xygeni Open Source Security La piattaforma offre ai team DevSecOps la possibilità di rilevare e dare priorità in tempo reale alle minacce, consentendo loro di anticipare le pressioni coordinate sulla catena di approvvigionamento.
