კეთილი იყოს თქვენი მობრძანება Xygeni Malicious Code Digest-ის მაისის გამოცემაში. ამ თვეში, ჩვენი უსაფრთხოების კვლევის ჯგუფმა განაგრძო პროგრამული უზრუნველყოფის მიწოდების ჯაჭვის საფრთხეების ცვალებადი ლანდშაფტის თვალყურის დევნება საჯარო პაკეტების რეესტრების, დეველოპერების ხელსაწყოების, ხელოვნური ინტელექტის დახმარებით დამუშავებული სამუშაო პროცესებისა და თანამედროვე ტექნოლოგიების მეშვეობით. CI/CD გარემო. მაისის განმავლობაში, Xygeni-მ აღმოაჩინა და დაადასტურა ასობით მავნე პაკეტი, რომლებიც მიზნად ისახავდნენ npm, PyPI, VS Code და OpenVSX ეკოსისტემებს.
თუმცა, მაისი მხოლოდ მოცულობის საკითხი არ იყო. ეს ასევე იყო თვე, როდესაც თავდამსხმელებმა სულ უფრო მეტად ადაპტირეს თავიანთი სავაჭრო უნარები ხელოვნური ინტელექტის მქონე განვითარების გარემოსთან, დეველოპერების ნდობის ვარაუდებთან და ავტომატიზირებულ pipelines.
Xygeni-ის უსაფრთხოების გუნდის მიერ ამ თვეში გამოქვეყნებულ ყველაზე აღსანიშნავ გამოძიებებს შორისაა:
- ჯულს ჯეკერი, მრავალსაფეხურიანი npm მავნე კამპანია, რომელიც Google-ის Jules AI აგენტად ცდებოდა საცავების მოსაპარად და ბოროტად გამოყენების მიზნით. CI/CD გარემოში და მის ანალიზსაც კი მიზნად ისახავს sandbox-ს. კამპანიამ წარმოადგინა დაშიფრული ჰოსტ-კარით აღჭურვილი ჩამტვირთავები, რომლებიც ყალბი იყო.
google-labs-jules[bot]commits, ღრუბლოვანი მეტამონაცემების ქურდობა და Kubernetes-ის დაზვერვა თავად ანალიტიკური ინფრასტრუქტურის წინააღმდეგ. - PhantomBot, მავნე npm კამპანია, რომელიც ბოროტად იყენებს ყალბ საფულეს, ბლოკჩეინს და Web3 ინსტრუმენტებს ავტორიზაციის მოსაპარად, დეველოპერული გარემოს კომპრომეტირებისთვის და კრიპტოვალუტასთან დაკავშირებული სამუშაო პროცესების სამიზნედ დამოკიდებულების ბოროტად გამოყენებისა და ეტაპობრივი დატვირთვის მიწოდების გზით.
- ფართომასშტაბიანი მავნე npm ეკოსისტემა, რომელიც ბოროტად იყენებს ყალბ TypeScript უტილიტებს, ხელოვნური ინტელექტის თემატიკის პაკეტებს, შიდა ხელსაწყოების იმიტაციას, ფრონტ-ენდ ბიბლიოთეკებს, ღრუბლოვან დამხმარეებს და შემქმნელ ჩარჩოებს თითის ანაბეჭდის გარემოში, ავტორიზაციის მოპოვებაში, მუდმივი გამოყენების განლაგებასა და დეველოპერული სისტემების კომპრომეტირებაში.
- მავნე პაკეტების უწყვეტი ტალღები, რომლებიც იყენებენ დამოკიდებულების დაბნეულობას, ბეჭდვის შეფერხებას, ინსტალაციის შემდგომ ბოროტად გამოყენებას, ხელოვნური ინტელექტის ხელსაწყოების იმიტაციას, ვერსიის ინფლაციას და სახელთა სივრცის განმეორებით ბოროტად გამოყენებას, შექმნილია დეველოპერის ნდობის ევრისტიკის გვერდის ავლით და თანამედროვე ტექნოლოგიების კომპრომეტირებისთვის. SDLC სამუშაო პროცესები აღმოჩენამდე.
- პლატფორმებს შორის მავნე პროგრამების, მაგალითად,
@jaggle/resizeobservesclipboard hijacker, რომელიც ლეგიტიმურ პაკეტად იქცეოდა, ხოლო Python-ზე დაფუძნებული persistence და კრიპტო-საფულის clipboard substitution-ის გამოყენებას Linux, macOS და Windows სისტემებში ახორციელებდა.
თვის განმავლობაში ჩვენ ასევე დავაკვირდით ხელოვნური ინტელექტის ხელსაწყოების, ღია კოდის ეკოსისტემებისა და პროგრამული უზრუნველყოფის მიწოდების ჯაჭვის თავდასხმების მზარდ კონვერგენციას. საფრთხის შემქმნელები სულ უფრო ხშირად ისროდნენ ხელოვნური ინტელექტით დახმარებულ განვითარების სამუშაო პროცესებს, აგენტების გარემოს, თანაპილოტებს და ღრუბლოვან სისტემებზე დაფუძნებულ აწყობას. pipelines, როგორც უფრო ფართო ავტორიზაციის ქურდობისა და საცავის კომპრომეტირების ოპერაციების ნაწილი.
ეს თავდასხმები აღარ წარმოადგენს უბრალო ტიპოსკლეროზის იზოლირებულ შემთხვევებს. ისინი მოიცავს კოორდინირებულ საგამომცემლო კამპანიებს, ვერსიების ავტომატიზირებულ აფეთქებებს, ღრუბლოვანი ტოკენების ქურდობას, CI/CD ბოროტად გამოყენება, დაშიფრული დატვირთვის ეტაპობრივი გამოყენება, sandbox-ისგან თავის არიდება და მუდმივი კომპრომეტირების ტექნიკა, რომელიც სპეციალურად შექმნილია სანდო დეველოპერების ეკოსისტემებში ინტეგრირებისთვის.
ეს ყოველთვიური განახლება Xygeni-ის მიმდინარე მავნე პროგრამებისა და მიწოდების ჯაჭვის საფრთხეების კვლევის ინიციატივის ნაწილია, სადაც ჩვენი გუნდი განუწყვეტლივ ამოწმებს მავნე პაკეტებს, იკვლევს შეტევის ახალ ნიმუშებს და აქვეყნებს ქმედით ინფორმაციულ ინფორმაციას, რათა დაეხმაროს უსაფრთხოების, AppSec და DevSecOps გუნდებს მიწოდების ჯაჭვის მზარდი რისკების ასწრებაში.
ამ თვეში გამოქვეყნებული ყველა მავნე პაკეტის, მავნე პროგრამების კამპანიის და საფრთხის ანალიზის სრული კონტექსტისთვის, გაეცანით მაისის თვის მავნე კოდის სრულ დაიჯესტს და Xygeni-ის უსაფრთხოების გუნდის მიერ შექმნილ მასთან დაკავშირებულ კვლევას.
კვირა 4: აღმოჩენილია 104-ზე მეტი პაკეტი
| ეკოსისტემა | პაკეტი | თარიღი |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | შეიძლება 25, 2026 |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | შეიძლება 25, 2026 |
| npm | pi-ocr:0.2.0 | შეიძლება 25, 2026 |
| npm | @jaggle/resizeobserves:1.0.11 | შეიძლება 25, 2026 |
| npm | fnd-მაღაზიები:0.0.7 | შეიძლება 25, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | შეიძლება 25, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | შეიძლება 25, 2026 |
| npm | სისტემის მომხმარებლის იდენტიფიკატორის cli:7.0.0 | შეიძლება 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.13 | შეიძლება 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.12 | შეიძლება 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.15 | შეიძლება 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.14 | შეიძლება 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.16 | შეიძლება 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.19 | შეიძლება 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.17 | შეიძლება 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.18 | შეიძლება 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.20 | შეიძლება 26, 2026 |
| npm | შიდა რეკლამები:99.0.1 | შეიძლება 26, 2026 |
| npm | ტემპის განლაგება: 99.0.0 | შეიძლება 26, 2026 |
| npm | ტემპის განლაგება: 99.0.2 | შეიძლება 26, 2026 |
| npm | itc-მსახიობების-api:99.0.0 | შეიძლება 26, 2026 |
| npm | Walmart-ის გაზიარებული მოდულები: 99.0.1 | შეიძლება 26, 2026 |
| npm | wml-კომპონენტები:99.0.1 | შეიძლება 26, 2026 |
| npm | პლატფორმა-ტემპი: 99.0.1 | შეიძლება 26, 2026 |
| npm | wml-core:99.0.1 | შეიძლება 26, 2026 |
| npm | @izumiswap/sdk:3.0.3 | შეიძლება 26, 2026 |
| npm | @izumiswap/sdk:3.0.4 | შეიძლება 26, 2026 |
| npm | @izumiswap/sdk:3.0.5 | შეიძლება 26, 2026 |
| npm | json-to-simple-graphql-schema:1.0.0 | შეიძლება 26, 2026 |
| npm | რეაქტიული-cdk-აპლიკაცია:1.0.1 | შეიძლება 27, 2026 |
| npm | mmt-სტატიკური: 1.0.0 | შეიძლება 27, 2026 |
| npm | რეაქტიული-cdk-აპლიკაცია:1.0.4 | შეიძლება 27, 2026 |
| npm | cdk-sagemaker-notebook-სამუშაო პროცესი: 1.0.3 | შეიძლება 27, 2026 |
| npm | აღმოჩენის-შექმნა:1.0.0 | შეიძლება 27, 2026 |
| პიპი | კანგას სამყარო: 1.0.4 | შეიძლება 27, 2026 |
| npm | forge-jsxy:1.0.92 | შეიძლება 27, 2026 |
| npm | @gs-select/savings-client-application:99.0.0 | შეიძლება 27, 2026 |
| npm | forge-jsxy:1.0.105 | შეიძლება 27, 2026 |
| npm | forge-jsxy:1.0.107 | შეიძლება 27, 2026 |
| npm | forge-jsxy:1.0.108 | შეიძლება 27, 2026 |
| npm | სარედაქციო-mse-ავტორიზაციის-ui:99.0.1 | შეიძლება 28, 2026 |
| npm | სარედაქციო კოდი: 99.0.1 | შეიძლება 28, 2026 |
| npm | mse-ინსტრუმენტის კომპონენტები: 99.99.100 | შეიძლება 28, 2026 |
| npm | forge-jsxy:1.0.120 | შეიძლება 28, 2026 |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | შეიძლება 29, 2026 |
| vscode | rudranex-ის დეველოპერის ასისტენტი:1.0.1 | შეიძლება 29, 2026 |
| npm | ნემო-რეპორტიორი: 1.8.2 | შეიძლება 29, 2026 |
| npm | @qlab/ui:2.0.5 | შეიძლება 29, 2026 |
| npm | forge-jsxy:1.0.121 | შეიძლება 29, 2026 |
| npm | @qlab/ui:2.0.6 | შეიძლება 29, 2026 |
| npm | @qlab/component-intelligence:2.0.6 | შეიძლება 29, 2026 |
| npm | საძიებო სისტემის დაყენება: 1.0.9106 | შეიძლება 29, 2026 |
| npm | opensearch-setup-tool:1.0.9107 | შეიძლება 29, 2026 |
| npm | @0xlr/vercel-analytics:999.0.0 | შეიძლება 29, 2026 |
| npm | @0xlr/stripe-frontend:999.0.0 | შეიძლება 29, 2026 |
| npm | @0xlr/stripe-checkout-js:999.0.0 | შეიძლება 29, 2026 |
| npm | @0xlr/sentry-web:999.0.0 | შეიძლება 29, 2026 |
| npm | @0xlr/კლერკი-ავტორიზაცია:999.0.0 | შეიძლება 29, 2026 |
| npm | @0xlr/supabase-db:999.0.0 | შეიძლება 29, 2026 |
| npm | @0xlr/prisma-client-js:999.0.0 | შეიძლება 29, 2026 |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | შეიძლება 29, 2026 |
| npm | @cloudplatform-single-spa/administration:99.99.100 | შეიძლება 30, 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | შეიძლება 30, 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | შეიძლება 30, 2026 |
| npm | @easy-entry/landing-routes:99.9.5 | შეიძლება 30, 2026 |
| npm | @easy-entry/outside-registration-fop-navigator:99.9.5 | შეიძლება 30, 2026 |
| npm | @easy-entry/routes:99.9.5 | შეიძლება 30, 2026 |
| npm | cms-github:4.2.4 | შეიძლება 30, 2026 |
| npm | @t-in-one/form_product_token:5.7.1 | შეიძლება 30, 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | შეიძლება 30, 2026 |
| npm | cms-helpgit:4.2.6 | შეიძლება 30, 2026 |
| npm | cms-helpgit:4.2.8 | შეიძლება 30, 2026 |
| vscode | xampp-მენეჯერი:5.1.3 | შეიძლება 30, 2026 |
| npm | @ჩატის-შაბლონი/ავტორიზაცია:1.0.0 | შეიძლება 31, 2026 |
| npm | cms-storehub:1.3.4 | შეიძლება 31, 2026 |
| npm | cms-storehub:1.3.5 | შეიძლება 31, 2026 |
| npm | საცალო ვაჭრობის ადგილმდებარეობის სტრატეგიის წინა მხარე: 1.1.1 | შეიძლება 31, 2026 |
| npm | საცალო ვაჭრობის ადგილმდებარეობის სტრატეგიის წინა მხარე: 1.1.2 | შეიძლება 31, 2026 |
| npm | cms-storehub:1.3.6 | შეიძლება 31, 2026 |
| პიპი | simtooreal-cli:0.3.0 | Jun 01, 2026 |
| npm | conversa-sdk:2.0.2 | Jun 01, 2026 |
| npm | ველტრიქსი:9.0.0 | Jun 01, 2026 |
| npm | ჯინგმეიდეშიში: 1.0.4 | Jun 01, 2026 |
| npm | @tse-digital/core:99.0.0 | Jun 01, 2026 |
| npm | @telenor-se/core:99.0.0 | Jun 01, 2026 |
| npm | @ownit/core:99.0.0 | Jun 01, 2026 |
| npm | ჯინგმეიდეშიში: 1.0.5 | Jun 01, 2026 |
| npm | პაციენტის დოკუმენტები: 75.0.0 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | Jun 01, 2026 |
| npm | ველტრიქსი:9.0.1 | Jun 01, 2026 |
| npm | @emcd-vue/auth:6.4.9 | Jun 01, 2026 |
| npm | @emcd-vue/b2b-pay-form:5.7.4 | Jun 01, 2026 |
კვირა 3: აღმოჩენილია 106-ზე მეტი პაკეტი
| ეკოსისტემა | პაკეტი | თარიღი |
|---|---|---|
| npm | ერსლოვი:1.22.12 | შეიძლება 16, 2026 |
| npm | dit-envv:17.4.2 | შეიძლება 16, 2026 |
| npm | ბრიანტრი http:0.4.0 | შეიძლება 16, 2026 |
| npm | cheaty-sync-bot:1.0.0 | შეიძლება 16, 2026 |
| openvsx | bingcha/bcai-tools:4.0.35 | შეიძლება 16, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.11 | შეიძლება 16, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.8 | შეიძლება 16, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.9 | შეიძლება 16, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.12 | შეიძლება 16, 2026 |
| npm | axois-utils:1.0.6 | შეიძლება 16, 2026 |
| npm | axois-utils:1.0.4 | შეიძლება 16, 2026 |
| npm | venturo-დრამატურგი-core:1.0.8 | შეიძლება 16, 2026 |
| npm | ცარცის შაბლონი: 1.0.16 | შეიძლება 16, 2026 |
| npm | ცარცის შაბლონი: 1.0.14 | შეიძლება 16, 2026 |
| npm | ცარცის შაბლონი: 1.0.20 | შეიძლება 17, 2026 |
| npm | ცარცის შაბლონი: 1.0.19 | შეიძლება 17, 2026 |
| npm | axois-utils:1.0.9 | შეიძლება 17, 2026 |
| npm | @rocketreach/rr-კომპონენტები:9999.0.0 | შეიძლება 17, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | შეიძლება 18, 2026 |
| npm | smtp-ტესტ-სერვერის-კვანძი:99.2.1 | შეიძლება 18, 2026 |
| npm | smtp-ტესტ-სერვერის-კვანძი:99.2.2 | შეიძლება 18, 2026 |
| npm | @lir-portal/web-components:2.0.4 | შეიძლება 18, 2026 |
| npm | @zentrafinance/კონტრაქტები:1.0.3 | შეიძლება 18, 2026 |
| npm | @zentrafinance/პროტოკოლის-კონფიგურაცია:1.0.3 | შეიძლება 18, 2026 |
| npm | @zentrafinance/sdk:1.0.3 | შეიძლება 18, 2026 |
| npm | @zentrafinance/types:1.0.3 | შეიძლება 18, 2026 |
| npm | @zentrafinance/types:1.0.5 | შეიძლება 18, 2026 |
| npm | @zentrafinance/პროტოკოლის-კონფიგურაცია:1.0.6 | შეიძლება 18, 2026 |
| npm | @zentrafinance/sdk:1.0.6 | შეიძლება 18, 2026 |
| npm | @zentrafinance/types:1.0.7 | შეიძლება 18, 2026 |
| npm | კლემენტინი-sdk:2.0.0 | შეიძლება 18, 2026 |
| npm | citrea-utils:2.0.0 | შეიძლება 18, 2026 |
| npm | @zentrafinance/პროტოკოლის-კონფიგურაცია:2.0.1 | შეიძლება 18, 2026 |
| npm | @zentrafinance/sdk:2.0.0 | შეიძლება 18, 2026 |
| npm | @zentrafinance/types:2.0.1 | შეიძლება 18, 2026 |
| npm | @zentrafinance/types:2.0.0 | შეიძლება 18, 2026 |
| npm | bui-react-10hooks: 99.0.0 | შეიძლება 18, 2026 |
| npm | bui-react-10კომპონენტები: 99.0.0 | შეიძლება 18, 2026 |
| npm | @deadcode09284814/axios-util:1.0.1 | შეიძლება 18, 2026 |
| npm | @deadcode09284814/axios-util:1.0.0 | შეიძლება 18, 2026 |
| npm | ფერის სტილის-დახმარება: 1.0.7 | შეიძლება 18, 2026 |
| npm | კვანძის გარემოს გადაწყვეტა: 1.2.0 | შეიძლება 18, 2026 |
| npm | @easytipsportal/node-helper:1.0.1 | შეიძლება 18, 2026 |
| npm | @zentrafinance/კონტრაქტები:2.0.2 | შეიძლება 18, 2026 |
| npm | citrea-sdk:2.0.2 | შეიძლება 18, 2026 |
| npm | კლემენტინი-sdk:2.0.2 | შეიძლება 18, 2026 |
| npm | ციტრეა-ხიდი: 2.0.2 | შეიძლება 18, 2026 |
| npm | citrea-utils:2.0.2 | შეიძლება 18, 2026 |
| npm | @zentrafinance/types:2.0.2 | შეიძლება 18, 2026 |
| npm | აპექსომნი-კვანძი: 1.0.0 | შეიძლება 19, 2026 |
| npm | apex-trading:1.0.0 | შეიძლება 19, 2026 |
| npm | apex-trading:1.0.1 | შეიძლება 19, 2026 |
| npm | apex-connector:1.0.4 | შეიძლება 19, 2026 |
| npm | apexpro-node:1.0.2 | შეიძლება 19, 2026 |
| npm | apex-connector:1.0.3 | შეიძლება 19, 2026 |
| npm | აპექსომნი-კვანძი: 1.0.2 | შეიძლება 19, 2026 |
| npm | apex-trading:1.0.2 | შეიძლება 19, 2026 |
| npm | apexpro-node:1.0.3 | შეიძლება 19, 2026 |
| npm | forge-jsxy:1.0.81 | შეიძლება 19, 2026 |
| npm | forge-jsxy:1.0.90 | შეიძლება 19, 2026 |
| npm | ნამგლისებრი შეფუთვა: 0.2.1 | შეიძლება 20, 2026 |
| npm | @doctolib-apps/native-personalized-services:99.99.99 | შეიძლება 21, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.0 | შეიძლება 21, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.1 | შეიძლება 21, 2026 |
| პიპი | კანგა-ჰაკი:1.0.4 | შეიძლება 21, 2026 |
| პიპი | libhmac:0.8.28.1 | შეიძლება 21, 2026 |
| npm | @limebike/supreme-data-grid:85.14.44 | შეიძლება 21, 2026 |
| npm | @limebike/supreme-date-pickers:85.14.44 | შეიძლება 21, 2026 |
| npm | @limebike/supreme-data-grid:85.14.48 | შეიძლება 21, 2026 |
| პიპი | ai-prishtina-agent-kag:0.1.0 | შეიძლება 21, 2026 |
| npm | ჰეჰეჰე:1.0.7 | შეიძლება 21, 2026 |
| npm | defi-საფრთხის-სკანერი:2.1.2 | შეიძლება 22, 2026 |
| npm | განლაგების-გასაღების-აუდიტორი:0.7.3 | შეიძლება 22, 2026 |
| npm | eth-wallet-sentinel:1.0.9 | შეიძლება 22, 2026 |
| npm | web3-საიდუმლოებების-დეტექტორი: 1.2.6 | შეიძლება 22, 2026 |
| npm | სიმტკიცის განლაგების დამცავი: 0.4.4 | შეიძლება 22, 2026 |
| npm | მნემონიკური უსაფრთხოების შემოწმება: 0.5.2 | შეიძლება 22, 2026 |
| npm | კრიპტო-სერთიფიკატების-სკანერი: 2.0.2 | შეიძლება 22, 2026 |
| npm | ჯაჭვის გასაღების ვალიდატორი: 0.2.3 | შეიძლება 22, 2026 |
| npm | ჯაჭვის გასაღების ვალიდატორი: 0.2.4 | შეიძლება 22, 2026 |
| npm | defi-env-auditor:0.3.3 | შეიძლება 22, 2026 |
| npm | განლაგების-გასაღების-აუდიტორი:1.8.2 | შეიძლება 22, 2026 |
| npm | defi-env-auditor:1.4.2 | შეიძლება 22, 2026 |
| npm | სიმტკიცის განლაგების დამცავი: 1.5.2 | შეიძლება 22, 2026 |
| npm | საფულის უსაფრთხოების შემოწმება: 2.1.3 | შეიძლება 22, 2026 |
| npm | სიმტკიცის განლაგების დამცავი: 1.5.3 | შეიძლება 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.1 | შეიძლება 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.3 | შეიძლება 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.2 | შეიძლება 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.5 | შეიძლება 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.6 | შეიძლება 22, 2026 |
| npm | defi-საფრთხის-სკანერი:3.2.5 | შეიძლება 22, 2026 |
| npm | defi-საფრთხის-სკანერი:3.2.4 | შეიძლება 22, 2026 |
| npm | defi-env-auditor:1.4.9 | შეიძლება 22, 2026 |
| npm | web3-საიდუმლოებების-დეტექტორი: 2.3.6 | შეიძლება 22, 2026 |
| npm | საფულის უსაფრთხოების შემოწმება: 2.1.6 | შეიძლება 22, 2026 |
| npm | მნემონიკური უსაფრთხოების შემოწმება: 4.0.0 | შეიძლება 22, 2026 |
| npm | eth-wallet-sentinel:4.0.0 | შეიძლება 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.7 | შეიძლება 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.8 | შეიძლება 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.4 | შეიძლება 22, 2026 |
კვირა 2: აღმოჩენილია 95-ზე მეტი პაკეტი
| ეკოსისტემა | პაკეტი | თარიღი |
|---|---|---|
| npm | win-env-setup:3.0.5 | შეიძლება 11, 2026 |
| npm | react-icon-svgs:1.0.1 | შეიძლება 11, 2026 |
| npm | money-badger-open-rpc:201.99.100 | შეიძლება 11, 2026 |
| npm | სერვერის გარეშე გარემოს გამოყენება: 1.0.0 | შეიძლება 11, 2026 |
| npm | სერვერის გარეშე გარემოს გამოყენება: 1.0.2 | შეიძლება 11, 2026 |
| npm | სერვერის გარეშე გარემოს გამოყენება: 1.0.3 | შეიძლება 11, 2026 |
| npm | sahrbrucecode32:1.0.0 | შეიძლება 11, 2026 |
| npm | claw_messenger:0.0.71 | შეიძლება 11, 2026 |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | შეიძლება 11, 2026 |
| npm | შეძენის შემდგომი პაკეტი: 99.9.19 | შეიძლება 11, 2026 |
| npm | შეძენის შემდგომი პაკეტი: 99.9.26 | შეიძლება 11, 2026 |
| npm | შეძენის შემდგომი პაკეტი: 100.0.1 | შეიძლება 11, 2026 |
| npm | შეძენის შემდგომი პაკეტი: 101.0.3 | შეიძლება 11, 2026 |
| npm | rsflows-pexml:99.9.15 | შეიძლება 11, 2026 |
| npm | rsflows-pexml:99.9.20 | შეიძლება 11, 2026 |
| npm | შეძენის შემდგომი პაკეტი: 102.0.3 | შეიძლება 11, 2026 |
| npm | rsflows-pexml:99.9.25 | შეიძლება 11, 2026 |
| npm | შეძენის შემდგომი პაკეტი: 1.99.0 | შეიძლება 11, 2026 |
| npm | ნელი სერფინგი: 10.0.0 | შეიძლება 11, 2026 |
| npm | ერსლოვი:1.22.12 | შეიძლება 11, 2026 |
| npm | dit-envv:17.4.2 | შეიძლება 11, 2026 |
| npm | ჰეჰეჰე:1.0.4 | შეიძლება 11, 2026 |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | შეიძლება 11, 2026 |
| npm | claw_messenger:0.0.74 | შეიძლება 11, 2026 |
| openvsx | რა/ტოტი:1.2.7 | შეიძლება 11, 2026 |
| openvsx | ჯორჯ-ალისონი/html-preview-vscode:1.2.7 | შეიძლება 11, 2026 |
| openvsx | sohibe/java-generate-setters-getters:9.0.2 | შეიძლება 11, 2026 |
| npm | გამყიდველები: 99.0.6 | შეიძლება 11, 2026 |
| npm | ბრიანტრი http:0.4.0 | შეიძლება 11, 2026 |
| npm | შუადღის კონტრაქტები: 1.0.0 | შეიძლება 12, 2026 |
| npm | @draftlab/db:0.16.1 | შეიძლება 12, 2026 |
| npm | @uipath/uipath-python-bridge:1.0.1 | შეიძლება 12, 2026 |
| npm | @uipath/aops-policy-tool:0.3.1 | შეიძლება 12, 2026 |
| npm | @uipath/codedagent-tool:1.0.1 | შეიძლება 12, 2026 |
| npm | @uipath/gov-tool:0.3.1 | შეიძლება 12, 2026 |
| npm | @uipath/ტელემეტრია:0.0.7 | შეიძლება 12, 2026 |
| npm | @uipath/admin-tool:0.1.1 | შეიძლება 12, 2026 |
| npm | @uipath/codedapp-tool:1.0.1 | შეიძლება 12, 2026 |
| npm | @uipath/insights-sdk:1.0.1 | შეიძლება 12, 2026 |
| npm | @uipath/tool-workflowcompiler:0.0.12 | შეიძლება 12, 2026 |
| npm | @uipath/პროექტის-პაკეტერი:1.1.16 | შეიძლება 12, 2026 |
| npm | @uipath/access-policy-sdk:0.3.1 | შეიძლება 12, 2026 |
| npm | @uipath/vertical-solutions-tool:1.0.1 | შეიძლება 12, 2026 |
| npm | @uipath/integrationsservice-sdk:1.0.2 | შეიძლება 12, 2026 |
| npm | @uipath/წვდომის პოლიტიკის ინსტრუმენტი:0.3.1 | შეიძლება 12, 2026 |
| npm | @uipath/resourcecatalog-tool:0.1.1 | შეიძლება 12, 2026 |
| npm | @uipath/agent-tool:1.0.1 | შეიძლება 12, 2026 |
| npm | @uipath/api-workflow-tool:1.0.1 | შეიძლება 12, 2026 |
| npm | @uipath/tasks-tool:1.0.1 | შეიძლება 12, 2026 |
| npm | @uipath/solution-tool:1.0.1 | შეიძლება 12, 2026 |
| npm | @uipath/vss:0.1.6 | შეიძლება 12, 2026 |
| npm | @tallyui/components:1.0.1 | შეიძლება 12, 2026 |
| npm | @squawk/flight-math:0.5.4 | შეიძლება 12, 2026 |
| npm | @squawk/weather:0.5.6 | შეიძლება 12, 2026 |
| npm | @mistralai/mistralai-gcp:1.7.1 | შეიძლება 12, 2026 |
| npm | @mesadev/saguaro:0.4.22 | შეიძლება 12, 2026 |
| npm | dpdgroupuk:0.0.1 | შეიძლება 12, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | შეიძლება 12, 2026 |
| npm | @jacobson1977/hp-setup:2.0.2 | შეიძლება 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.5 | შეიძლება 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.6 | შეიძლება 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.7 | შეიძლება 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.8 | შეიძლება 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.9 | შეიძლება 14, 2026 |
| npm | @jacobson1977/hp-setup:2.1.0 | შეიძლება 14, 2026 |
| npm | hpsetup:4.0.1 | შეიძლება 14, 2026 |
| npm | hpsetup:4.0.2 | შეიძლება 14, 2026 |
| npm | hpsetup:4.1.0 | შეიძლება 14, 2026 |
| npm | hpsetup:4.1.3 | შეიძლება 14, 2026 |
| npm | hpsetup:4.1.4 | შეიძლება 14, 2026 |
| npm | hpsetup:4.1.5 | შეიძლება 14, 2026 |
| npm | hpsetup:4.1.6 | შეიძლება 14, 2026 |
| npm | hpsetup:4.1.8 | შეიძლება 14, 2026 |
| npm | hpsetup:4.1.19 | შეიძლება 14, 2026 |
| npm | hpsetup:4.1.20 | შეიძლება 14, 2026 |
| npm | hpsetup:4.2.0 | შეიძლება 14, 2026 |
| npm | housecallpro:1.0.1 | შეიძლება 14, 2026 |
| პიპი | ai-მართლწერის შემოწმების სისტემები: 1.0.0 | შეიძლება 14, 2026 |
| პიპი | ციკადა-tg:0.3.6 | შეიძლება 14, 2026 |
| npm | smtp-ტესტ-სერვერის-კვანძი:99.2.1 | შეიძლება 14, 2026 |
| npm | smtp-ტესტ-სერვერის-კვანძი:99.2.2 | შეიძლება 14, 2026 |
| npm | @lir-portal/web-components:2.0.4 | შეიძლება 14, 2026 |
| npm | dotenvv-ინსტრუმენტი:1.0.1 | შეიძლება 14, 2026 |
| npm | rimraf-utils:1.0.1 | შეიძლება 14, 2026 |
| npm | express-ის ინსტრუმენტი: 1.0.0 | შეიძლება 14, 2026 |
| npm | express-ის ინსტრუმენტი: 1.0.1 | შეიძლება 14, 2026 |
| npm | express-utils:1.0.1 | შეიძლება 14, 2026 |
| npm | @design-system-coopeuch/web:999.0.4 | შეიძლება 14, 2026 |
| npm | @design-system-coopeuch/web:999.0.3 | შეიძლება 14, 2026 |
| npm | @design-system-coopeuch/web:999.0.2 | შეიძლება 14, 2026 |
| პიპი | pyexecutorsme:0.1.0 | შეიძლება 15, 2026 |
| პიპი | pyexecutorsme:0.1.2 | შეიძლება 15, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.7 | შეიძლება 15, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.10 | შეიძლება 15, 2026 |
| npm | აქსონი-enterprise: 1.0.0 | შეიძლება 15, 2026 |
კვირა 1: აღმოჩენილია 158-ზე მეტი პაკეტი
| ეკოსისტემა | პაკეტი | თარიღი |
|---|---|---|
| npm | @apple-pay-trust/cancelled:99.0.3 | შეიძლება 01, 2026 |
| npm | apple-internal-security-library-v99:100.0.1 | შეიძლება 01, 2026 |
| npm | ფიატ-ტოკენ-ადმინისტრატორი:99.1.1 | შეიძლება 01, 2026 |
| npm | stellar-stablecoin-სკრიპტები:99.1.0 | შეიძლება 01, 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.3 | შეიძლება 01, 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.4 | შეიძლება 01, 2026 |
| npm | node-red-contrib-fox-control-admin:2.0.7 | შეიძლება 01, 2026 |
| npm | შავწვერები-ნავიგატორი: 211.0.0 | შეიძლება 01, 2026 |
| npm | შავწვერები-ნავიგატორი: 212.0.0 | შეიძლება 01, 2026 |
| npm | შავწვერები-ნავიგატორი: 213.0.0 | შეიძლება 01, 2026 |
| npm | შავწვერები-ნავიგატორი: 217.0.0 | შეიძლება 01, 2026 |
| npm | შავწვერები-ნავიგატორი: 220.0.0 | შეიძლება 01, 2026 |
| npm | შავწვერები-ნავიგატორი: 221.0.0 | შეიძლება 01, 2026 |
| npm | შავწვერები-ნავიგატორი: 222.0.0 | შეიძლება 01, 2026 |
| npm | სირენების გოდება: 211.0.0 | შეიძლება 01, 2026 |
| npm | სირენების გოდება: 212.0.0 | შეიძლება 01, 2026 |
| npm | სირენების გოდება: 213.0.0 | შეიძლება 01, 2026 |
| npm | დენთის მოჩვენება: 212.0.0 | შეიძლება 01, 2026 |
| npm | დენთის მოჩვენება: 219.0.0 | შეიძლება 01, 2026 |
| npm | codewhisperer-სტრიმინგი:1.0.15 | შეიძლება 02, 2026 |
| npm | შადქსინო:1.0.5 | შეიძლება 02, 2026 |
| npm | amazon-data-kiosk-monorepo:1.0.10 | შეიძლება 02, 2026 |
| npm | კლოდ-კოდი-საუკეთესო:2.0.1 | შეიძლება 03, 2026 |
| npm | apexpro:99.99.99 | შეიძლება 03, 2026 |
| npm | აპექსომნი: 99.99.99 | შეიძლება 03, 2026 |
| npm | აპექსომნი: 99.99.100 | შეიძლება 03, 2026 |
| npm | apexpro:99.99.100 | შეიძლება 03, 2026 |
| npm | კვანძის გარემოს გადაწყვეტა: 1.0.7 | შეიძლება 03, 2026 |
| npm | კვანძის გარემოს გადაწყვეტა: 1.0.8 | შეიძლება 03, 2026 |
| npm | @xp-utilities/web:99.0.0 | შეიძლება 03, 2026 |
| npm | nextjs-chat-with-ai-service:99.9.9 | შეიძლება 03, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | შეიძლება 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | შეიძლება 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.15 | შეიძლება 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.16 | შეიძლება 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.17 | შეიძლება 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.19 | შეიძლება 04, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.1 | შეიძლება 04, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.4 | შეიძლება 04, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.5 | შეიძლება 04, 2026 |
| npm | @tochka-ui/foundation:99.0.2 | შეიძლება 04, 2026 |
| npm | @tochka-ui/foundation:99.0.3 | შეიძლება 04, 2026 |
| npm | @tochka-ui/foundation:99.0.4 | შეიძლება 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.1 | შეიძლება 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.2 | შეიძლება 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.3 | შეიძლება 04, 2026 |
| npm | pi-exa-mcp:99.9.11 | შეიძლება 04, 2026 |
| npm | pi-exa-mcp:99.9.12 | შეიძლება 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.26 | შეიძლება 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.33 | შეიძლება 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.34 | შეიძლება 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.35 | შეიძლება 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.37 | შეიძლება 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.38 | შეიძლება 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.51 | შეიძლება 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.53 | შეიძლება 04, 2026 |
| npm | paypal-გადახდების ხიდი:99.9.9 | შეიძლება 04, 2026 |
| npm | paypal-გადახდების ხიდი:100.1.1 | შეიძლება 04, 2026 |
| npm | paypal-გადახდების ხიდი:100.1.4 | შეიძლება 04, 2026 |
| npm | paypal-გადახდების ხიდი:100.1.6 | შეიძლება 04, 2026 |
| npm | paypal-გადახდების ხიდი:100.1.9 | შეიძლება 04, 2026 |
| npm | paypal-გადახდების ხიდი:100.2.8 | შეიძლება 04, 2026 |
| npm | microsoft-ის თანამშრომლების გამოცდილება: 99.2.2 | შეიძლება 05, 2026 |
| npm | კობრის ფარი: 0.1.0 | შეიძლება 05, 2026 |
| npm | ფანდუელი:100.5.0 | შეიძლება 05, 2026 |
| npm | ექსისუსი:1.0.6 | შეიძლება 05, 2026 |
| npm | enterprise-auth-gateway-core:50.50.50 | შეიძლება 06, 2026 |
| npm | @saif777/codemirror5:7.66.4 | შეიძლება 06, 2026 |
| npm | @saif777/codemirror5:7.66.5 | შეიძლება 06, 2026 |
| npm | ფუნქციის დროშის სერვისი: 2.0.1 | შეიძლება 06, 2026 |
| npm | ფუნქციის დროშის სერვისი: 2.0.2 | შეიძლება 06, 2026 |
| npm | ფუნქციის დროშის სერვისი: 2.0.3 | შეიძლება 06, 2026 |
| npm | დახარისხება-btree:2.1.2 | შეიძლება 06, 2026 |
| npm | viem-core:1.0.0 | შეიძლება 06, 2026 |
| npm | viem-utils-core:1.0.0 | შეიძლება 06, 2026 |
| npm | hardhat-core-utils:1.0.0 | შეიძლება 06, 2026 |
| npm | ველტრიქსი:1.0.0 | შეიძლება 06, 2026 |
| npm | evm-utils:1.0.0 | შეიძლება 06, 2026 |
| npm | web3-utils-core:1.0.0 | შეიძლება 06, 2026 |
| npm | ჩამოსხმის უტილიტები: 1.0.0 | შეიძლება 06, 2026 |
| npm | კარბონიტის აპლიკაცია: 99.9.0 | შეიძლება 07, 2026 |
| npm | კარბონიტის შიდა: 99.9.0 | შეიძლება 07, 2026 |
| npm | money-badger-open-rpc:200.99.100 | შეიძლება 07, 2026 |
| npm | 24712-pl5006:0.0.1 | შეიძლება 07, 2026 |
| openvsx | eriklynd/json-tools:20.1.2 | შეიძლება 07, 2026 |
| npm | ინვიქსკო:1.0.4 | შეიძლება 07, 2026 |
| npm | win-sys-health-agent:1.0.2 | შეიძლება 08, 2026 |
| npm | win-env-setup:3.0.6 | შეიძლება 08, 2026 |
| npm | win-sys-health-agent:1.0.3 | შეიძლება 08, 2026 |
დაიცავით თქვენი პროგრამული უზრუნველყოფის მიწოდების ჯაჭვი დაუცველობისა და მავნე კოდისგან
პროგრამული უზრუნველყოფის მიწოდების ჯაჭვის თავდასხმები აღარ წარმოადგენს თეორიულ საფრთხეებს. მავნე პაკეტები, ხელოვნური ინტელექტის შესახებ ინფორმირებული მავნე პროგრამები, დამოკიდებულების დამაბნეველი შეტევები, ავტორიზაციის მოპარვის პროგრამები და დეველოპერების მიერ მოწამლული ინსტრუმენტები აქტიურად ესხმიან თავს თანამედროვე... SDLCs, CI/CD pipelines და ხელოვნური ინტელექტით დაფინანსებული განვითარების გარემო.
Xygeni-ის მავნე პროგრამების ადრეული გამოვლენის და software supply chain security პლატფორმაზე, ორგანიზაციებს შეუძლიათ მავნე დამოკიდებულებების იდენტიფიცირება და დაბლოკვა, სანამ ისინი დეველოპერის სამუშაო სადგურებამდე, სისტემების შექმნამდე ან წარმოებამდე მიაღწევენ. pipelines.
Xygeni მუდმივად აკონტროლებს ისეთ ეკოსისტემებს, როგორიცაა npm, PyPI, VS Code და OpenVSX, რათა რეალურ დროში აღმოაჩინოს მავნე პაკეტები, საეჭვო გამოქვეყნების ნიმუშები, ტიპოსკუტინგები, სახელთა სივრცის ბოროტად გამოყენება, ავტორიზაციის ქურდობა და ხელოვნური ინტელექტით გამოწვეული მიწოდების ჯაჭვის საფრთხეები. დასკვნები ავტომატურად პრიორიტეტულია ექსპლუატაციის, ხელმისაწვდომობისა და ოპერატიული ზემოქმედების მიხედვით, რათა გუნდებმა შეძლონ ფოკუსირება მოახდინონ რეალურად მნიშვნელოვან რისკებზე.
მავნე npm პაკეტებიდან და კომპრომეტირებული OSS დამოკიდებულებებიდან დაწყებული, ხელოვნური ინტელექტის მიერ გენერირებული კოდის რისკებითა და დეველოპერის მოწამლული ინსტრუმენტებით დამთავრებული, Xygeni ეხმარება უსაფრთხოებისა და ინჟინერიის გუნდებს შეინარჩუნონ ხილვადობა, ნდობა და კონტროლი თანამედროვე პროგრამული უზრუნველყოფის მიწოდების ჯაჭვში.
Xygeni-ის უსაფრთხოების გუნდის მიერ აღმოჩენილი უახლესი მავნე პროგრამების კამპანიებისა და დადასტურებული მავნე პაკეტების შესასწავლად, ეწვიეთ სრულ გვერდს. მავნე კოდის დაიჯესტი.
იყავით უსაფრთხოდ. იყავით სწრაფი. იყავით კონტროლის ქვეშ Xygeni-სთან ერთად.
