Xygeni зиянды код дайджестінің мамыр айындағы басылымына қош келдіңіздер. Осы айда біздің қауіпсіздікті зерттеу тобымыз бағдарламалық жасақтама жеткізу тізбегіндегі қауіптердің дамып келе жатқан көрінісін қоғамдық пакет тізілімдері, әзірлеуші құралдары, жасанды интеллект көмегімен жұмыс процестері және заманауи жүйелер арқылы бақылауды жалғастырды. CI/CD орталар. Мамыр айында Xygeni npm, PyPI, VS Code және OpenVSX экожүйелеріне бағытталған жүздеген зиянды пакеттерді анықтап, тексерді.
Бірақ мамыр айы тек көлеммен ғана шектелмеді. Бұл айда шабуылдаушылар өздерінің сауда тәсілдерін жасанды интеллектке негізделген әзірлеу орталарына, әзірлеушілердің сеніміне қатысты болжамдарға және автоматтандырылған тәсілдерге бейімдеді. pipelines.
Осы айда Xygeni қауіпсіздік тобы жариялаған ең көрнекті тергеулердің ішінде:
- Джулс Джекер, репозиторийлерді ұрлау, теріс пайдалану үшін Google-дың Джулс жасанды интеллект агентінің кейпін жасайтын көп сатылы npm зиянды бағдарламасы науқаны CI/CD орталарды, тіпті оны талдайтын құм жәшігін нысанаға алыңыз. Науқан шифрланған хост-гейттелген жүктеушілерді енгізді, жалған
google-labs-jules[bot]commits, бұлттық метадеректерді ұрлау және Kubernetes-тің талдау инфрақұрылымының өзіне қарсы барлауы. - PhantomBot, жалған әмиянды, блокчейнді және Web3 құралдарын пайдаланып, тәуелділікті теріс пайдалану және сатылы пайдалы жүктеме жеткізу арқылы тіркелгі деректерін ұрлау, әзірлеуші орталарын бұзу және криптовалютаға қатысты жұмыс процестерін нысанаға алу үшін зиянды npm науқаны.
- Жалған TypeScript утилиталарын, жасанды интеллект тақырыбындағы пакеттерді, ішкі құралдарды имитациялауды, фронтенд кітапханаларын, бұлттық көмекшілерді және құрастырушы фреймворктарын пайдаланып, саусақ ізі орталарын, тіркелгі деректерін эксфильтрациялауды, тұрақтылықты орналастыруды және әзірлеуші жүйелерін бұзуды жүзеге асыратын ауқымды зиянды npm экожүйесі.
- Тәуелділікті шатастыруды, теруді ауыстыруды, орнатудан кейінгі теріс пайдалануды, жасанды интеллект құралын имитациялауды, нұсқаны көбейтуді және әзірлеуші сенім эвристикасын айналып өтуге және заманауи технологияларды бұзуға арналған атау кеңістігін қайта-қайта теріс пайдалануды пайдаланатын зиянды пакеттердің үздіксіз толқыны. SDLC анықтауға дейінгі жұмыс процестері.
- сияқты платформааралық зиянды бағдарламалардың науқандарының анықталуы
@jaggle/resizeobservesLinux, macOS және Windows жүйелерінде Python негізіндегі тұрақтылық пен крипто-әмиян алмастырғышын орналастыра отырып, заңды пакеттің атын жамылған буферді ұрлаушы.
Ай бойы біз жасанды интеллект құралдары, ашық бастапқы коды бар экожүйелер және бағдарламалық жасақтама жеткізу тізбегіндегі шабуылдар арасындағы конвергенцияның артуын байқадық. Қауіп-қатер субъектілері жасанды интеллект көмегімен жасалған әзірлеу жұмыс процестерін, агент орталарын, қосалқы ұшқыштарды және бұлтқа негізделген құрылымдарды нысанаға алуды күшейтті. pipelines кең ауқымды тіркелгі деректерін ұрлау және репозиторийдің бұзылуы операцияларының бөлігі ретінде.
Бұл шабуылдар енді қарапайым теру қателерінің оқшауланған жағдайлары емес. Олар үйлестірілген жариялау науқандарын, автоматты нұсқалардың жарылыстарын, бұлттық токендерді ұрлауды қамтиды. CI/CD теріс пайдалану, шифрланған пайдалы жүктемені реттеу, құм жәшігінен жалтару және сенімді әзірлеуші экожүйелеріне бейімделу үшін арнайы жасалған тұрақты ымыраға келу әдістері.
Бұл ай сайынғы жаңарту Xygeni компаниясының зиянды бағдарламалар мен жеткізу тізбегіне қауіп төндіретін зерттеулер бастамасының бөлігі болып табылады, онда біздің командамыз зиянды пакеттерді үнемі тексеріп отырады, пайда болатын шабуыл үлгілерін зерттейді және қауіпсіздік, AppSec және DevSecOps командаларына жеткізу тізбегінің дамып келе жатқан тәуекелдерінен озып кетуге көмектесу үшін іс жүзінде қолданылатын ақпараттарды жариялайды.
Осы айда жарияланған әрбір зиянды пакет, зиянды бағдарламалық жасақтама науқаны және қауіп талдауы туралы толық ақпарат алу үшін мамыр айындағы зиянды код дайджестінің толық нұсқасын және Xygeni қауіпсіздік тобының онымен байланысты зерттеулерін қараңыз.
4-апта: 104-тан астам пакет табылды
| экожүйе | пакет | дата |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | Мамыр 25, 2026 |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | Мамыр 25, 2026 |
| npm | pi-ocr:0.2.0 | Мамыр 25, 2026 |
| npm | @jaggle/resizeobserves:1.0.11 | Мамыр 25, 2026 |
| npm | fnd-дүкендер: 0.0.7 | Мамыр 25, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | Мамыр 25, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | Мамыр 25, 2026 |
| npm | жүйелік-пайдаланушы-идентификаторы-cli:7.0.0 | Мамыр 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.13 | Мамыр 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.12 | Мамыр 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.15 | Мамыр 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.14 | Мамыр 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.16 | Мамыр 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.19 | Мамыр 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.17 | Мамыр 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.18 | Мамыр 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.20 | Мамыр 26, 2026 |
| npm | халықаралық жарнамалар: 99.0.1 | Мамыр 26, 2026 |
| npm | темп орналасуы: 99.0.0 | Мамыр 26, 2026 |
| npm | темп орналасуы: 99.0.2 | Мамыр 26, 2026 |
| npm | itc-актерлер-api:99.0.0 | Мамыр 26, 2026 |
| npm | Walmart ортақ модульдері: 99.0.1 | Мамыр 26, 2026 |
| npm | wml-компоненттері:99.0.1 | Мамыр 26, 2026 |
| npm | платформа темпі: 99.0.1 | Мамыр 26, 2026 |
| npm | wml-core:99.0.1 | Мамыр 26, 2026 |
| npm | @izumiswap/sdk:3.0.3 | Мамыр 26, 2026 |
| npm | @izumiswap/sdk:3.0.4 | Мамыр 26, 2026 |
| npm | @izumiswap/sdk:3.0.5 | Мамыр 26, 2026 |
| npm | json-нан-қарапайым-графтық-схемаға:1.0.0 | Мамыр 26, 2026 |
| npm | реактивті-cdk-қолданбасы: 1.0.1 | Мамыр 27, 2026 |
| npm | mmt-static:1.0.0 | Мамыр 27, 2026 |
| npm | реактивті-cdk-қолданбасы: 1.0.4 | Мамыр 27, 2026 |
| npm | cdk-sagemaker-notebook-жұмыс процесі: 1.0.3 | Мамыр 27, 2026 |
| npm | ашу-құрастыру: 1.0.0 | Мамыр 27, 2026 |
| pypi | worldofkanga:1.0.4 | Мамыр 27, 2026 |
| npm | forge-jsxy:1.0.92 | Мамыр 27, 2026 |
| npm | @gs-select/savings-client-application:99.0.0 | Мамыр 27, 2026 |
| npm | forge-jsxy:1.0.105 | Мамыр 27, 2026 |
| npm | forge-jsxy:1.0.107 | Мамыр 27, 2026 |
| npm | forge-jsxy:1.0.108 | Мамыр 27, 2026 |
| npm | редакциялық-mse-аутентификация-UI:99.0.1 | Мамыр 28, 2026 |
| npm | редакциялық код: 99.0.1 | Мамыр 28, 2026 |
| npm | mse-құрал-компоненттері: 99.99.100 | Мамыр 28, 2026 |
| npm | forge-jsxy:1.0.120 | Мамыр 28, 2026 |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | Мамыр 29, 2026 |
| vscode | rudranex-әзірлеуші-көмекшісі: 1.0.1 | Мамыр 29, 2026 |
| npm | немо-репортер: 1.8.2 | Мамыр 29, 2026 |
| npm | @qlab/ui:2.0.5 | Мамыр 29, 2026 |
| npm | forge-jsxy:1.0.121 | Мамыр 29, 2026 |
| npm | @qlab/ui:2.0.6 | Мамыр 29, 2026 |
| npm | @qlab/component-intelligence:2.0.6 | Мамыр 29, 2026 |
| npm | іздеу жүйесін орнату: 1.0.9106 | Мамыр 29, 2026 |
| npm | opensearch-орнату құралы: 1.0.9107 | Мамыр 29, 2026 |
| npm | @0xlr/vercel-аналитикасы:999.0.0 | Мамыр 29, 2026 |
| npm | @0xlr/stripe-frontend:999.0.0 | Мамыр 29, 2026 |
| npm | @0xlr/stripe-checkout-js:999.0.0 | Мамыр 29, 2026 |
| npm | @0xlr/sentry-web:999.0.0 | Мамыр 29, 2026 |
| npm | @0xlr/clerk-auth:999.0.0 | Мамыр 29, 2026 |
| npm | @0xlr/supabase-db:999.0.0 | Мамыр 29, 2026 |
| npm | @0xlr/prisma-client-js:999.0.0 | Мамыр 29, 2026 |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | Мамыр 29, 2026 |
| npm | @cloudplatform-single-spa/administration: 99.99.100 | Мамыр 30, 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | Мамыр 30, 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | Мамыр 30, 2026 |
| npm | @easy-entry/қону-маршруттары: 99.9.5 | Мамыр 30, 2026 |
| npm | @easy-entry/outside-registration-fop-navigator:99.9.5 | Мамыр 30, 2026 |
| npm | @easy-entry/маршруттар: 99.9.5 | Мамыр 30, 2026 |
| npm | cms-github:4.2.4 | Мамыр 30, 2026 |
| npm | @t-in-one/form_product_token:5.7.1 | Мамыр 30, 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | Мамыр 30, 2026 |
| npm | cms-helpgit:4.2.6 | Мамыр 30, 2026 |
| npm | cms-helpgit:4.2.8 | Мамыр 30, 2026 |
| vscode | xampp-менеджері: 5.1.3 | Мамыр 30, 2026 |
| npm | @chat-үлгі/авторизация:1.0.0 | Мамыр 31, 2026 |
| npm | cms-storehub: 1.3.4 | Мамыр 31, 2026 |
| npm | cms-storehub: 1.3.5 | Мамыр 31, 2026 |
| npm | бөлшек сауда орны-стратегия-фронтенд: 1.1.1 | Мамыр 31, 2026 |
| npm | бөлшек сауда орны-стратегия-фронтенд: 1.1.2 | Мамыр 31, 2026 |
| npm | cms-storehub: 1.3.6 | Мамыр 31, 2026 |
| pypi | simtooreal-cli:0.3.0 | Jun 01, 2026 |
| npm | conversa-sdk:2.0.2 | Jun 01, 2026 |
| npm | вельтрикс: 9.0.0 | Jun 01, 2026 |
| npm | jingmeideshishi: 1.0.4 | Jun 01, 2026 |
| npm | @tse-digital/core:99.0.0 | Jun 01, 2026 |
| npm | @telenor-se/core:99.0.0 | Jun 01, 2026 |
| npm | @ownit/core:99.0.0 | Jun 01, 2026 |
| npm | jingmeideshishi: 1.0.5 | Jun 01, 2026 |
| npm | пациенттің құжаттары: 75.0.0 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | Jun 01, 2026 |
| npm | вельтрикс: 9.0.1 | Jun 01, 2026 |
| npm | @emcd-vue/auth:6.4.9 | Jun 01, 2026 |
| npm | @emcd-vue/b2b-төлем-формасы: 5.7.4 | Jun 01, 2026 |
3-апта: 106-тан астам пакет табылды
| экожүйе | пакет | дата |
|---|---|---|
| npm | erslove:1.22.12 | Мамыр 16, 2026 |
| npm | dit-envv:17.4.2 | Мамыр 16, 2026 |
| npm | briantreehttp:0.4.0 | Мамыр 16, 2026 |
| npm | cheaty-sync-бот:1.0.0 | Мамыр 16, 2026 |
| openvsx | Bingcha/bcai-құралдар: 4.0.35 | Мамыр 16, 2026 |
| npm | сәлем-әлем-пкг-мән-мән-п:1.0.11 | Мамыр 16, 2026 |
| npm | сәлем-әлем-пкг-мән-мән-п:1.0.8 | Мамыр 16, 2026 |
| npm | сәлем-әлем-пкг-мән-мән-п:1.0.9 | Мамыр 16, 2026 |
| npm | сәлем-әлем-пкг-мән-мән-п:1.0.12 | Мамыр 16, 2026 |
| npm | axois-utils:1.0.6 | Мамыр 16, 2026 |
| npm | axois-utils:1.0.4 | Мамыр 16, 2026 |
| npm | вентуро-драматург-ядросы: 1.0.8 | Мамыр 16, 2026 |
| npm | бор-үлгі: 1.0.16 | Мамыр 16, 2026 |
| npm | бор-үлгі: 1.0.14 | Мамыр 16, 2026 |
| npm | бор-үлгі: 1.0.20 | Мамыр 17, 2026 |
| npm | бор-үлгі: 1.0.19 | Мамыр 17, 2026 |
| npm | axois-utils:1.0.9 | Мамыр 17, 2026 |
| npm | @rocketreach/rr-компоненттері: 9999.0.0 | Мамыр 17, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | Мамыр 18, 2026 |
| npm | smtp-тест-сервер-түйіні:99.2.1 | Мамыр 18, 2026 |
| npm | smtp-тест-сервер-түйіні:99.2.2 | Мамыр 18, 2026 |
| npm | @lir-portal/web-components:2.0.4 | Мамыр 18, 2026 |
| npm | @zentrafinance/келісімшарттар: 1.0.3 | Мамыр 18, 2026 |
| npm | @zentrafinance/protocol-config:1.0.3 | Мамыр 18, 2026 |
| npm | @zentrafinance/sdk:1.0.3 | Мамыр 18, 2026 |
| npm | @zentrafinance/түрлері: 1.0.3 | Мамыр 18, 2026 |
| npm | @zentrafinance/түрлері: 1.0.5 | Мамыр 18, 2026 |
| npm | @zentrafinance/protocol-config:1.0.6 | Мамыр 18, 2026 |
| npm | @zentrafinance/sdk:1.0.6 | Мамыр 18, 2026 |
| npm | @zentrafinance/түрлері: 1.0.7 | Мамыр 18, 2026 |
| npm | клементин-sdk:2.0.0 | Мамыр 18, 2026 |
| npm | citrea-utils:2.0.0 | Мамыр 18, 2026 |
| npm | @zentrafinance/protocol-config:2.0.1 | Мамыр 18, 2026 |
| npm | @zentrafinance/sdk:2.0.0 | Мамыр 18, 2026 |
| npm | @zentrafinance/түрлері: 2.0.1 | Мамыр 18, 2026 |
| npm | @zentrafinance/түрлері: 2.0.0 | Мамыр 18, 2026 |
| npm | bui-react-10hooks: 99.0.0 | Мамыр 18, 2026 |
| npm | bui-react-10 компоненті: 99.0.0 | Мамыр 18, 2026 |
| npm | @deadcode09284814/axios-util:1.0.1 | Мамыр 18, 2026 |
| npm | @deadcode09284814/axios-util:1.0.0 | Мамыр 18, 2026 |
| npm | түс стилі утилиталары: 1.0.7 | Мамыр 18, 2026 |
| npm | түйін-орта-шешімі: 1.2.0 | Мамыр 18, 2026 |
| npm | @easytipsportal/node-helper:1.0.1 | Мамыр 18, 2026 |
| npm | @zentrafinance/келісімшарттар: 2.0.2 | Мамыр 18, 2026 |
| npm | citrea-sdk:2.0.2 | Мамыр 18, 2026 |
| npm | клементин-sdk:2.0.2 | Мамыр 18, 2026 |
| npm | citrea-bridge: 2.0.2 | Мамыр 18, 2026 |
| npm | citrea-utils:2.0.2 | Мамыр 18, 2026 |
| npm | @zentrafinance/түрлері: 2.0.2 | Мамыр 18, 2026 |
| npm | апексомни-түйіні: 1.0.0 | Мамыр 19, 2026 |
| npm | апекс-сауда: 1.0.0 | Мамыр 19, 2026 |
| npm | апекс-сауда: 1.0.1 | Мамыр 19, 2026 |
| npm | ұштық қосқыш: 1.0.4 | Мамыр 19, 2026 |
| npm | apexpro-түйіні: 1.0.2 | Мамыр 19, 2026 |
| npm | ұштық қосқыш: 1.0.3 | Мамыр 19, 2026 |
| npm | апексомни-түйіні: 1.0.2 | Мамыр 19, 2026 |
| npm | апекс-сауда: 1.0.2 | Мамыр 19, 2026 |
| npm | apexpro-түйіні: 1.0.3 | Мамыр 19, 2026 |
| npm | forge-jsxy:1.0.81 | Мамыр 19, 2026 |
| npm | forge-jsxy:1.0.90 | Мамыр 19, 2026 |
| npm | орақ орауыш: 0.2.1 | Мамыр 20, 2026 |
| npm | @doctolib-apps/native-personalized-services:99.99.99 | Мамыр 21, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.0 | Мамыр 21, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.1 | Мамыр 21, 2026 |
| pypi | kanga-hack:1.0.4 | Мамыр 21, 2026 |
| pypi | libhmac:0.8.28.1 | Мамыр 21, 2026 |
| npm | @limebike/supreme-data-grid:85.14.44 | Мамыр 21, 2026 |
| npm | @limebike/supreme-date-pickers:85.14.44 | Мамыр 21, 2026 |
| npm | @limebike/supreme-data-grid:85.14.48 | Мамыр 21, 2026 |
| pypi | ai-prishtina-agentic-kag:0.1.0 | Мамыр 21, 2026 |
| npm | хе-хе:1.0.7 | Мамыр 21, 2026 |
| npm | defi-қауіп сканері: 2.1.2 | Мамыр 22, 2026 |
| npm | орналастыру кілтінің аудиторы: 0.7.3 | Мамыр 22, 2026 |
| npm | eth-wallet-sentinel:1.0.9 | Мамыр 22, 2026 |
| npm | web3 құпияларын анықтау құралы: 1.2.6 | Мамыр 22, 2026 |
| npm | беріктік-орналастыру-қорғаушысы: 0.4.4 | Мамыр 22, 2026 |
| npm | мнемоникалық қауіпсіздік тексеруі: 0.5.2 | Мамыр 22, 2026 |
| npm | крипто-тіркелгі деректерін сканерлеу: 2.0.2 | Мамыр 22, 2026 |
| npm | тізбек кілтін тексеруші: 0.2.3 | Мамыр 22, 2026 |
| npm | тізбек кілтін тексеруші: 0.2.4 | Мамыр 22, 2026 |
| npm | defi-env-аудиторы:0.3.3 | Мамыр 22, 2026 |
| npm | орналастыру кілтінің аудиторы: 1.8.2 | Мамыр 22, 2026 |
| npm | defi-env-аудиторы:1.4.2 | Мамыр 22, 2026 |
| npm | беріктік-орналастыру-қорғаушысы: 1.5.2 | Мамыр 22, 2026 |
| npm | әмиян қауіпсіздігін тексеру құралы: 2.1.3 | Мамыр 22, 2026 |
| npm | беріктік-орналастыру-қорғаушысы: 1.5.3 | Мамыр 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.1 | Мамыр 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.3 | Мамыр 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.2 | Мамыр 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.5 | Мамыр 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.6 | Мамыр 22, 2026 |
| npm | defi-қауіп сканері: 3.2.5 | Мамыр 22, 2026 |
| npm | defi-қауіп сканері: 3.2.4 | Мамыр 22, 2026 |
| npm | defi-env-аудиторы:1.4.9 | Мамыр 22, 2026 |
| npm | web3 құпияларын анықтау құралы: 2.3.6 | Мамыр 22, 2026 |
| npm | әмиян қауіпсіздігін тексеру құралы: 2.1.6 | Мамыр 22, 2026 |
| npm | мнемоникалық қауіпсіздік тексеруі: 4.0.0 | Мамыр 22, 2026 |
| npm | eth-wallet-sentinel:4.0.0 | Мамыр 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.7 | Мамыр 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.8 | Мамыр 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.4 | Мамыр 22, 2026 |
2-апта: 95-тан астам пакет табылды
| экожүйе | пакет | дата |
|---|---|---|
| npm | win-env-орнату: 3.0.5 | Мамыр 11, 2026 |
| npm | реакция белгішесі-svgs:1.0.1 | Мамыр 11, 2026 |
| npm | ақша-борсық-ашық-rpc:201.99.100 | Мамыр 11, 2026 |
| npm | серверсіз-орта-утилиталар:1.0.0 | Мамыр 11, 2026 |
| npm | серверсіз-орта-утилиталар:1.0.2 | Мамыр 11, 2026 |
| npm | серверсіз-орта-утилиталар:1.0.3 | Мамыр 11, 2026 |
| npm | sahrbrucecode32:1.0.0 | Мамыр 11, 2026 |
| npm | claw_messenger:0.0.71 | Мамыр 11, 2026 |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | Мамыр 11, 2026 |
| npm | сатып алғаннан кейінгі жиынтық: 99.9.19 | Мамыр 11, 2026 |
| npm | сатып алғаннан кейінгі жиынтық: 99.9.26 | Мамыр 11, 2026 |
| npm | сатып алғаннан кейінгі жиынтық: 100.0.1 | Мамыр 11, 2026 |
| npm | сатып алғаннан кейінгі жиынтық: 101.0.3 | Мамыр 11, 2026 |
| npm | rsflows-pexml:99.9.15 | Мамыр 11, 2026 |
| npm | rsflows-pexml:99.9.20 | Мамыр 11, 2026 |
| npm | сатып алғаннан кейінгі жиынтық: 102.0.3 | Мамыр 11, 2026 |
| npm | rsflows-pexml:99.9.25 | Мамыр 11, 2026 |
| npm | сатып алғаннан кейінгі жиынтық: 1.99.0 | Мамыр 11, 2026 |
| npm | баяу серфинг: 10.0.0 | Мамыр 11, 2026 |
| npm | erslove:1.22.12 | Мамыр 11, 2026 |
| npm | dit-envv:17.4.2 | Мамыр 11, 2026 |
| npm | хе-хе:1.0.4 | Мамыр 11, 2026 |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | Мамыр 11, 2026 |
| npm | claw_messenger:0.0.74 | Мамыр 11, 2026 |
| openvsx | whatwedo/twig:1.2.7 | Мамыр 11, 2026 |
| openvsx | george-alisson/html-алдын ала қарау-vscode:1.2.7 | Мамыр 11, 2026 |
| openvsx | sohibe/java-generate-setters-getters:9.0.2 | Мамыр 11, 2026 |
| npm | жеткізушілер: 99.0.6 | Мамыр 11, 2026 |
| npm | briantreehttp:0.4.0 | Мамыр 11, 2026 |
| npm | келісімшарттар бойынша түстен кейінгі уақыт: 1.0.0 | Мамыр 12, 2026 |
| npm | @draftlab/db:0.16.1 | Мамыр 12, 2026 |
| npm | @uipath/uipath-python-bridge: 1.0.1 | Мамыр 12, 2026 |
| npm | @uipath/aops-policy-tool:0.3.1 | Мамыр 12, 2026 |
| npm | @uipath/codedagent-tool:1.0.1 | Мамыр 12, 2026 |
| npm | @uipath/gov-құралы:0.3.1 | Мамыр 12, 2026 |
| npm | @uipath/телеметрия:0.0.7 | Мамыр 12, 2026 |
| npm | @uipath/әкімші құралы:0.1.1 | Мамыр 12, 2026 |
| npm | @uipath/codedapp-құралы:1.0.1 | Мамыр 12, 2026 |
| npm | @uipath/insights-sdk:1.0.1 | Мамыр 12, 2026 |
| npm | @uipath/құрал-жұмыс ағынының құрастырушысы: 0.0.12 | Мамыр 12, 2026 |
| npm | @uipath/жоба-пакеті:1.1.16 | Мамыр 12, 2026 |
| npm | @uipath/access-policy-sdk:0.3.1 | Мамыр 12, 2026 |
| npm | @uipath/vertical-solutions-tool:1.0.1 | Мамыр 12, 2026 |
| npm | @uipath/integrationservice-sdk:1.0.2 | Мамыр 12, 2026 |
| npm | @uipath/access-policy-tool:0.3.1 | Мамыр 12, 2026 |
| npm | @uipath/ресурстар каталогы-құралы:0.1.1 | Мамыр 12, 2026 |
| npm | @uipath/agent-tool:1.0.1 | Мамыр 12, 2026 |
| npm | @uipath/api-workflow-tool:1.0.1 | Мамыр 12, 2026 |
| npm | @uipath/tasks-tool:1.0.1 | Мамыр 12, 2026 |
| npm | @uipath/шешім құралы: 1.0.1 | Мамыр 12, 2026 |
| npm | @uipath/vss:0.1.6 | Мамыр 12, 2026 |
| npm | @tallyui/компоненттері:1.0.1 | Мамыр 12, 2026 |
| npm | @squawk/flight-math:0.5.4 | Мамыр 12, 2026 |
| npm | @squawk/weather:0.5.6 | Мамыр 12, 2026 |
| npm | @mistralai/mistralai-gcp:1.7.1 | Мамыр 12, 2026 |
| npm | @mesadev/saguaro:0.4.22 | Мамыр 12, 2026 |
| npm | dpdgroupuk:0.0.1 | Мамыр 12, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | Мамыр 12, 2026 |
| npm | @jacobson1977/hp-орнату: 2.0.2 | Мамыр 14, 2026 |
| npm | @jacobson1977/hp-орнату: 2.0.5 | Мамыр 14, 2026 |
| npm | @jacobson1977/hp-орнату: 2.0.6 | Мамыр 14, 2026 |
| npm | @jacobson1977/hp-орнату: 2.0.7 | Мамыр 14, 2026 |
| npm | @jacobson1977/hp-орнату: 2.0.8 | Мамыр 14, 2026 |
| npm | @jacobson1977/hp-орнату: 2.0.9 | Мамыр 14, 2026 |
| npm | @jacobson1977/hp-орнату: 2.1.0 | Мамыр 14, 2026 |
| npm | hpsetup:4.0.1 | Мамыр 14, 2026 |
| npm | hpsetup:4.0.2 | Мамыр 14, 2026 |
| npm | hpsetup:4.1.0 | Мамыр 14, 2026 |
| npm | hpsetup:4.1.3 | Мамыр 14, 2026 |
| npm | hpsetup:4.1.4 | Мамыр 14, 2026 |
| npm | hpsetup:4.1.5 | Мамыр 14, 2026 |
| npm | hpsetup:4.1.6 | Мамыр 14, 2026 |
| npm | hpsetup:4.1.8 | Мамыр 14, 2026 |
| npm | hpsetup:4.1.19 | Мамыр 14, 2026 |
| npm | hpsetup:4.1.20 | Мамыр 14, 2026 |
| npm | hpsetup:4.2.0 | Мамыр 14, 2026 |
| npm | housecallpro:1.0.1 | Мамыр 14, 2026 |
| pypi | ai-емле тексерушілері: 1.0.0 | Мамыр 14, 2026 |
| pypi | цикада-tg:0.3.6 | Мамыр 14, 2026 |
| npm | smtp-тест-сервер-түйіні:99.2.1 | Мамыр 14, 2026 |
| npm | smtp-тест-сервер-түйіні:99.2.2 | Мамыр 14, 2026 |
| npm | @lir-portal/web-components:2.0.4 | Мамыр 14, 2026 |
| npm | dotenvv-құрал: 1.0.1 | Мамыр 14, 2026 |
| npm | rimraf-utils:1.0.1 | Мамыр 14, 2026 |
| npm | express-құрал: 1.0.0 | Мамыр 14, 2026 |
| npm | express-құрал: 1.0.1 | Мамыр 14, 2026 |
| npm | express-utils:1.0.1 | Мамыр 14, 2026 |
| npm | @design-system-coopeuch/web:999.0.4 | Мамыр 14, 2026 |
| npm | @design-system-coopeuch/web:999.0.3 | Мамыр 14, 2026 |
| npm | @design-system-coopeuch/web:999.0.2 | Мамыр 14, 2026 |
| pypi | pyexecutorsme:0.1.0 | Мамыр 15, 2026 |
| pypi | pyexecutorsme:0.1.2 | Мамыр 15, 2026 |
| npm | сәлем-әлем-пкг-мән-мән-п:1.0.7 | Мамыр 15, 2026 |
| npm | сәлем-әлем-пкг-мән-мән-п:1.0.10 | Мамыр 15, 2026 |
| npm | аксон-enterprise: 1.0.0 | Мамыр 15, 2026 |
1-апта: 158-тан астам пакет табылды
| экожүйе | пакет | дата |
|---|---|---|
| npm | @apple-pay-trust/болдырылмады: 99.0.3 | Мамыр 01, 2026 |
| npm | apple-internal-security-library-v99:100.0.1 | Мамыр 01, 2026 |
| npm | fiat-token-admin:99.1.1 | Мамыр 01, 2026 |
| npm | жұлдызды-тұрақтыкоин-скрипттер: 99.1.0 | Мамыр 01, 2026 |
| npm | түйін-қызыл-пайда-түлкіні-басқару-әкімшісі: 2.0.3 | Мамыр 01, 2026 |
| npm | түйін-қызыл-пайда-түлкіні-басқару-әкімшісі: 2.0.4 | Мамыр 01, 2026 |
| npm | түйін-қызыл-пайда-түлкіні-басқару-әкімшісі: 2.0.7 | Мамыр 01, 2026 |
| npm | қара сақалдар-навигатор: 211.0.0 | Мамыр 01, 2026 |
| npm | қара сақалдар-навигатор: 212.0.0 | Мамыр 01, 2026 |
| npm | қара сақалдар-навигатор: 213.0.0 | Мамыр 01, 2026 |
| npm | қара сақалдар-навигатор: 217.0.0 | Мамыр 01, 2026 |
| npm | қара сақалдар-навигатор: 220.0.0 | Мамыр 01, 2026 |
| npm | қара сақалдар-навигатор: 221.0.0 | Мамыр 01, 2026 |
| npm | қара сақалдар-навигатор: 222.0.0 | Мамыр 01, 2026 |
| npm | сиреналар-жала:211.0.0 | Мамыр 01, 2026 |
| npm | сиреналар-жала:212.0.0 | Мамыр 01, 2026 |
| npm | сиреналар-жала:213.0.0 | Мамыр 01, 2026 |
| npm | оқ дәрісі-елес: 212.0.0 | Мамыр 01, 2026 |
| npm | оқ дәрісі-елес: 219.0.0 | Мамыр 01, 2026 |
| npm | codewhisperer-ағынды: 1.0.15 | Мамыр 02, 2026 |
| npm | shadxino:1.0.5 | Мамыр 02, 2026 |
| npm | amazon-data-kiosk-monorepo:1.0.10 | Мамыр 02, 2026 |
| npm | claude-code-best:2.0.1 | Мамыр 03, 2026 |
| npm | apexpro:99.99.99 | Мамыр 03, 2026 |
| npm | апексомни:99.99.99 | Мамыр 03, 2026 |
| npm | апексомни:99.99.100 | Мамыр 03, 2026 |
| npm | apexpro:99.99.100 | Мамыр 03, 2026 |
| npm | түйін-орта-шешімі: 1.0.7 | Мамыр 03, 2026 |
| npm | түйін-орта-шешімі: 1.0.8 | Мамыр 03, 2026 |
| npm | @xp-утилиталар/веб:99.0.0 | Мамыр 03, 2026 |
| npm | nextjs-ai-қызметімен-чат:99.9.9 | Мамыр 03, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | Мамыр 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | Мамыр 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.15 | Мамыр 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.16 | Мамыр 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.17 | Мамыр 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.19 | Мамыр 04, 2026 |
| npm | @sbt_gitverse/аналитика-клиент: 99.0.1 | Мамыр 04, 2026 |
| npm | @sbt_gitverse/аналитика-клиент: 99.0.4 | Мамыр 04, 2026 |
| npm | @sbt_gitverse/аналитика-клиент: 99.0.5 | Мамыр 04, 2026 |
| npm | @tochka-ui/foundation:99.0.2 | Мамыр 04, 2026 |
| npm | @tochka-ui/foundation:99.0.3 | Мамыр 04, 2026 |
| npm | @tochka-ui/foundation:99.0.4 | Мамыр 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.1 | Мамыр 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.2 | Мамыр 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.3 | Мамыр 04, 2026 |
| npm | pi-exa-mcp:99.9.11 | Мамыр 04, 2026 |
| npm | pi-exa-mcp:99.9.12 | Мамыр 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.26 | Мамыр 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.33 | Мамыр 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.34 | Мамыр 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.35 | Мамыр 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.37 | Мамыр 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.38 | Мамыр 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.51 | Мамыр 04, 2026 |
| npm | google-cloud-secret-manager-config-poc:99.9.53 | Мамыр 04, 2026 |
| npm | paypal-төлемдер-көпірі: 99.9.9 | Мамыр 04, 2026 |
| npm | paypal-төлемдер-көпірі: 100.1.1 | Мамыр 04, 2026 |
| npm | paypal-төлемдер-көпірі: 100.1.4 | Мамыр 04, 2026 |
| npm | paypal-төлемдер-көпірі: 100.1.6 | Мамыр 04, 2026 |
| npm | paypal-төлемдер-көпірі: 100.1.9 | Мамыр 04, 2026 |
| npm | paypal-төлемдер-көпірі: 100.2.8 | Мамыр 04, 2026 |
| npm | microsoft-қызметкер-тәжірибесі: 99.2.2 | Мамыр 05, 2026 |
| npm | тұқы қалқаны: 0.1.0 | Мамыр 05, 2026 |
| npm | фандуэль:100.5.0 | Мамыр 05, 2026 |
| npm | exiouss:1.0.6 | Мамыр 05, 2026 |
| npm | enterprise-auth-gateway-core:50.50.50 | Мамыр 06, 2026 |
| npm | @saif777/codemirror5:7.66.4 | Мамыр 06, 2026 |
| npm | @saif777/codemirror5:7.66.5 | Мамыр 06, 2026 |
| npm | мүмкіндік-жалауша-қызметі: 2.0.1 | Мамыр 06, 2026 |
| npm | мүмкіндік-жалауша-қызметі: 2.0.2 | Мамыр 06, 2026 |
| npm | мүмкіндік-жалауша-қызметі: 2.0.3 | Мамыр 06, 2026 |
| npm | сұрыптау ағашы: 2.1.2 | Мамыр 06, 2026 |
| npm | viem-core:1.0.0 | Мамыр 06, 2026 |
| npm | viem-utils-core:1.0.0 | Мамыр 06, 2026 |
| npm | hardhat-core-utils:1.0.0 | Мамыр 06, 2026 |
| npm | вельтрикс: 1.0.0 | Мамыр 06, 2026 |
| npm | evm-utils:1.0.0 | Мамыр 06, 2026 |
| npm | web3-utils-core:1.0.0 | Мамыр 06, 2026 |
| npm | құю-утилиталар: 1.0.0 | Мамыр 06, 2026 |
| npm | carboniteқолданбасы:99.9.0 | Мамыр 07, 2026 |
| npm | карбонит-ішкі: 99.9.0 | Мамыр 07, 2026 |
| npm | ақша-борсық-ашық-rpc:200.99.100 | Мамыр 07, 2026 |
| npm | 24712-pl5006:0.0.1 | Мамыр 07, 2026 |
| openvsx | eriklynd/json-құралдары: 20.1.2 | Мамыр 07, 2026 |
| npm | invixco:1.0.4 | Мамыр 07, 2026 |
| npm | win-sys-health-agent:1.0.2 | Мамыр 08, 2026 |
| npm | win-env-орнату: 3.0.6 | Мамыр 08, 2026 |
| npm | win-sys-health-agent:1.0.3 | Мамыр 08, 2026 |
Бағдарламалық жасақтама жеткізу тізбегіңізді осалдықтардан және зиянды кодтан қорғаңыз
Бағдарламалық жасақтама жеткізу тізбегіндегі шабуылдар енді теориялық қауіп емес. Зиянды пакеттер, жасанды интеллектке негізделген зиянды бағдарламалар, тәуелділікті шатастыру шабуылдары, тіркелгі деректерін ұрлаушылар және уланған әзірлеуші құралдары заманауи технологияларды белсенді түрде нысанаға алуда. SDLCs, CI/CD pipelines, және жасанды интеллект көмегімен жасалған әзірлеу орталары.
Xygeni компаниясының зиянды бағдарламаларды ерте анықтауымен және software supply chain security платформада ұйымдар зиянды тәуелділіктерді әзірлеуші жұмыс станцияларына, құрастыру жүйелеріне немесе өндіріске жеткенге дейін анықтап, блоктай алады pipelines.
Xygeni зиянды пакеттерді, күдікті жариялау үлгілерін, теру қателерін, атау кеңістігін теріс пайдалануды, тіркелгі деректерін ұрлау әрекетін және жасанды интеллект басқаратын жеткізу тізбегіне қауіптерді нақты уақыт режимінде анықтау үшін npm, PyPI, VS Code және OpenVSX сияқты экожүйелерді үздіксіз бақылайды. Нәтижелер пайдалану мүмкіндігіне, қолжетімділігіне және операциялық әсеріне негізделіп автоматты түрде басымдыққа ие болады, сондықтан топтар шын мәнінде маңызды тәуекелдерге назар аудара алады.
Зиянды npm пакеттері мен бұзылған OSS тәуелділіктерінен бастап, жасанды интеллект арқылы жасалған код тәуекелдері мен әзірлеушілердің уланған құралдарына дейін, Xygeni қауіпсіздік және инженерлік топтарға заманауи бағдарламалық жасақтама жеткізу тізбегінде көрінуді, сенімділікті және бақылауды сақтауға көмектеседі.
Xygeni қауіпсіздік тобы анықтаған зиянды бағдарламалардың соңғы науқандары мен тексерілген зиянды пакеттерді зерттеу үшін толық веб-сайтқа кіріңіз. Зиянды код дайджесті.
Қауіпсіз болыңыз. Жылдам болыңыз. Xygeni көмегімен бақылауда болыңыз.
