כמדי שבוע, מערכות זיהוי התוכנות הזדוניות שלנו סורקות אלפי חבילות חדשות ומעודכנות ברישומים ציבוריים. We confirmed 27 malicious package versions between October 9 and 15, 2026: 18 on npm and 9 on PyPI. Xygeni confirmed 18 of them.
Baileys Under New Names
Ten versions carried the Baileys name or a variant of it. @dcloude/baileys shipped four versions between October 10 and 14, @xmiybi/baileys two, and @ungke/baileys, @corexium/xbails, @kxafunc/xbails ו cloud-baileys one each.
Inflated Versions
On October 10, within five minutes, kmf-bootstrap, kmf-vendor-pack ו deposit-limit-fe were confirmed at 100.100.106, ביחד עם kmf-bootstrap at 100.100.100. react-dropzone-v4 followed on October 11 at 99.0.0.
PyPI
Six versions of minecraftaccfinder, מ 0.1.1 ל 3.0.0, were confirmed in the same minute on October 12. pyyi appeared in three versions between October 12 and 15, alongside py2ops.
תמונת מצב שבועית זו היא חלק מההתנסות המתמשכת שלנו סיכום קוד זדוני, שם אנו מאמתים איומים חדשים כדי לעזור לצוותי DevSecOps להגן על שלהם pipelineלפני שיתרחש נזק.
הרשימה המלאה: 27 גרסאות חבילות זדוניות שאושרו
Same Library, New Names: 27 Malicious Package Versions This Week
Fewer versions than last week, but the same patterns. Ten Baileys versions appeared under six different names, so blocking a single package name doesn’t cover them. Four packages were pushed to 100.100.x within five minutes, and six PyPI versions of the same package were confirmed in a single minute. Of the 27 versions, Xygeni confirmed 18.
אזהרה מוקדמת של תוכנה זדונית של Xygeni monitors npm, PyPI, Maven, Composer, OpenVSX, and other registries in real time, flagging threats at publication, before they reach a build. Xygeni’s Open Source Security הפלטפורמה מוסיפה את העדיפויות שצוותי DevSecOps צריכים כדי לפעול תחילה בנושאים החשובים.
