Come ogni settimana, i nostri sistemi di rilevamento malware analizzano migliaia di pacchetti nuovi e aggiornati presenti nei registri pubblici. Abbiamo confermato 27 versioni di pacchetti dannosi tra il 9 e il 15 ottobre, 2026: 18 su npm e 9 su PyPI. Xygeni ne ha confermati 18.
Baileys sotto un nuovo nome
Dieci versioni portavano il nome Baileys o una sua variante. @dcloude/baileys sono state spedite quattro versioni tra il 10 e il 14 ottobre, @xmiybi/baileys due, e @ungke/baileys, @corexium/xbails, @kxafunc/xbails and cloud-baileys uno a testa.
Versioni gonfiabili
Il 10 ottobre, entro cinque minuti, kmf-bootstrap, kmf-vendor-pack and deposit-limit-fe sono stati confermati a 100.100.106, insieme a kmf-bootstrap at 100.100.100. react-dropzone-v4 seguito l'11 ottobre alle 99.0.0.
PyPI
Sei versioni di minecraftaccfinder,da 0.1.1 a 3.0.0, sono stati confermati nello stesso minuto del 12 ottobre. pyyi è apparso in tre versioni tra il 12 e il 15 ottobre, insieme py2ops.
Questa istantanea settimanale fa parte del nostro continuo Digest del codice dannoso, dove convalidiamo nuove minacce per aiutare i team DevSecOps a proteggere i loro pipelineprima che si verifichino danni.
L'elenco completo: 27 versioni di pacchetti dannosi confermate
Stessa libreria, nuovi nomi: 27 versioni di pacchetti dannosi questa settimana
Meno versioni rispetto alla settimana scorsa, ma gli stessi schemi. Dieci versioni di Baileys sono apparse sotto sei nomi diversi, quindi bloccare un singolo nome di pacchetto non li copre. Quattro pacchetti sono stati spinti a 100.100.x Nel giro di cinque minuti, sono state confermate sei versioni PyPI dello stesso pacchetto in un solo minuto. Delle 27 versioni, Xygeni ne ha confermate 18.
Avviso di prevenzione contro il malware Xygeni monitora npm, PyPI, Maven, Composer, OpenVSX e altri registri in tempo reale, segnalando le minacce alla pubblicazione, prima che raggiungano una build. Xygeni's Open Source Security La piattaforma aggiunge la funzionalità di prioritizzazione di cui i team DevSecOps hanno bisogno per intervenire prima su ciò che conta davvero.
