Xygeni 악성 코드 다이제스트 5월호에 오신 것을 환영합니다. 이번 달에도 저희 보안 연구팀은 공개 패키지 레지스트리, 개발자 도구, AI 기반 워크플로 및 최신 기술을 아우르는 소프트웨어 공급망 위협의 진화하는 양상을 지속적으로 추적했습니다. CI/CD Xygeni는 5월 한 달 동안 npm, PyPI, VS Code 및 OpenVSX 생태계를 대상으로 하는 수백 개의 악성 패키지를 식별하고 검증했습니다.
하지만 5월은 단순히 공격량 증가의 달만은 아니었습니다. 공격자들이 인공지능 기반 개발 환경, 개발자의 신뢰 가정, 자동화된 시스템 등에 맞춰 공격 기법을 점점 더 정교하게 발전시킨 달이기도 했습니다. pipelines.
이번 달 Xygeni 보안팀에서 발표한 가장 주목할 만한 조사 결과는 다음과 같습니다.
- 줄스잭커구글의 Jules AI 에이전트를 사칭하여 저장소를 탈취하고 악용하는 다단계 npm 악성코드 캠페인입니다. CI/CD 환경을 공격하고, 심지어 샌드박스를 분석하는 것까지 목표로 삼았습니다. 이 캠페인은 암호화된 호스트 게이트 로더와 위조된 로더를 도입했습니다.
google-labs-jules[bot]commit클라우드 메타데이터 도용 및 분석 인프라 자체에 대한 쿠버네티스 정찰. - 팬텀봇이는 가짜 지갑, 블록체인 및 Web3 도구를 악용하여 자격 증명을 탈취하고, 개발자 환경을 손상시키며, 종속성 악용 및 단계별 페이로드 전달을 통해 암호화폐 관련 워크플로를 공격하는 악성 npm 캠페인입니다.
- 가짜 TypeScript 유틸리티, AI 테마 패키지, 내부 도구 사칭, 프런트엔드 라이브러리, 클라우드 헬퍼 및 빌더 프레임워크를 악용하여 환경을 식별하고, 자격 증명을 유출하고, 지속성을 배포하고, 개발자 시스템을 손상시키는 대규모 악성 npm 생태계입니다.
- 의존성 혼란, 타이포스쿼팅, 설치 후 악용, AI 도구 사칭, 버전 인플레이션, 반복적인 네임스페이스 남용 등을 악용하는 악성 패키지가 지속적으로 유포되고 있으며, 이는 개발자 신뢰도 분석을 우회하고 최신 보안 시스템을 손상시키도록 설계되었습니다. SDLC 탐지 전 워크플로우.
- 다음과 같은 크로스 플랫폼 악성코드 캠페인의 발견
@jaggle/resizeobserves클립보드 하이재커는 합법적인 패키지로 위장하여 Linux, macOS 및 Windows 시스템에 Python 기반 지속성 및 암호화폐 지갑 클립보드 대체 기능을 배포합니다.
한 달 동안 AI 툴, 오픈 소스 생태계, 소프트웨어 공급망 공격 간의 연관성이 점차 증가하는 것을 관찰했습니다. 위협 행위자들은 AI 기반 개발 워크플로, 에이전트 환경, 코파일럿, 클라우드 네이티브 빌드를 점점 더 많이 표적으로 삼았습니다. pipeline이는 더 광범위한 자격 증명 탈취 및 저장소 침해 작전의 일환입니다.
이러한 공격은 더 이상 단순한 타이포스쿼팅(typosquatting)과 같은 개별적인 사례가 아닙니다. 조직적인 퍼블리싱 캠페인, 자동화된 버전 배포, 클라우드 토큰 탈취 등이 포함됩니다. CI/CD 악용, 암호화된 페이로드 스테이징, 샌드박스 회피 및 지속적인 침해 기법은 특히 신뢰할 수 있는 개발자 생태계에 자연스럽게 녹아들도록 설계되었습니다.
이번 월간 업데이트는 Xygeni의 지속적인 악성코드 및 공급망 위협 연구 활동의 일환으로, 저희 팀은 악성 패키지를 지속적으로 검증하고, 새로운 공격 패턴을 조사하며, 보안, 애플리케이션 보안 및 DevSecOps 팀이 진화하는 공급망 위험에 앞서 나갈 수 있도록 실행 가능한 정보를 제공합니다.
이번 달에 발표된 모든 악성 패키지, 멀웨어 캠페인 및 위협 분석에 대한 전체적인 맥락을 파악하려면 Xygeni 보안 팀의 5월 악성 코드 요약 보고서 및 관련 연구 자료를 참조하십시오.
4주차: 104개 이상의 소포 발견
| 생태계 | 묶음 | 날짜 |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | 2026 년 5 월 25 일 |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | 2026 년 5 월 25 일 |
| npm | pi-ocr:0.2.0 | 2026 년 5 월 25 일 |
| npm | @jaggle/resizeobserves:1.0.11 | 2026 년 5 월 25 일 |
| npm | fnd-stores:0.0.7 | 2026 년 5 월 25 일 |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | 2026 년 5 월 25 일 |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | 2026 년 5 월 25 일 |
| npm | 시스템 사용자 식별자 CLI:7.0.0 | 2026 년 5 월 26 일 |
| npm | @jaggle/resizeobserves:1.0.13 | 2026 년 5 월 26 일 |
| npm | @jaggle/resizeobserves:1.0.12 | 2026 년 5 월 26 일 |
| npm | @jaggle/resizeobserves:1.0.15 | 2026 년 5 월 26 일 |
| npm | @jaggle/resizeobserves:1.0.14 | 2026 년 5 월 26 일 |
| npm | @jaggle/resizeobserves:1.0.16 | 2026 년 5 월 26 일 |
| npm | @jaggle/resizeobserves:1.0.19 | 2026 년 5 월 26 일 |
| npm | @jaggle/resizeobserves:1.0.17 | 2026 년 5 월 26 일 |
| npm | @jaggle/resizeobserves:1.0.18 | 2026 년 5 월 26 일 |
| npm | @jaggle/resizeobserves:1.0.20 | 2026 년 5 월 26 일 |
| npm | intl-ads:99.0.1 | 2026 년 5 월 26 일 |
| npm | 템포 레이아웃:99.0.0 | 2026 년 5 월 26 일 |
| npm | 템포 레이아웃:99.0.2 | 2026 년 5 월 26 일 |
| npm | itc-actors-api:99.0.0 | 2026 년 5 월 26 일 |
| npm | 월마트 공유 모듈:99.0.1 | 2026 년 5 월 26 일 |
| npm | wml-components:99.0.1 | 2026 년 5 월 26 일 |
| npm | 플랫폼 템포:99.0.1 | 2026 년 5 월 26 일 |
| npm | wml-core:99.0.1 | 2026 년 5 월 26 일 |
| npm | @izumiswap/sdk:3.0.3 | 2026 년 5 월 26 일 |
| npm | @izumiswap/sdk:3.0.4 | 2026 년 5 월 26 일 |
| npm | @izumiswap/sdk:3.0.5 | 2026 년 5 월 26 일 |
| npm | json-to-simple-graphql-schema:1.0.0 | 2026 년 5 월 26 일 |
| npm | 리액티브-cdk-앱:1.0.1 | 2026 년 5 월 27 일 |
| npm | mmt-static:1.0.0 | 2026 년 5 월 27 일 |
| npm | 리액티브-cdk-앱:1.0.4 | 2026 년 5 월 27 일 |
| npm | cdk-sagemaker-notebook-워크플로우:1.0.3 | 2026 년 5 월 27 일 |
| npm | discovery-build:1.0.0 | 2026 년 5 월 27 일 |
| 피피 | worldofkanga:1.0.4 | 2026 년 5 월 27 일 |
| npm | forge-jsxy:1.0.92 | 2026 년 5 월 27 일 |
| npm | @gs-select/savings-client-application:99.0.0 | 2026 년 5 월 27 일 |
| npm | forge-jsxy:1.0.105 | 2026 년 5 월 27 일 |
| npm | forge-jsxy:1.0.107 | 2026 년 5 월 27 일 |
| npm | forge-jsxy:1.0.108 | 2026 년 5 월 27 일 |
| npm | editorial-mse-authentication-ui:99.0.1 | 2026 년 5 월 28 일 |
| npm | 편집 코드:99.0.1 | 2026 년 5 월 28 일 |
| npm | mse-tool-components:99.99.100 | 2026 년 5 월 28 일 |
| npm | forge-jsxy:1.0.120 | 2026 년 5 월 28 일 |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | 2026 년 5 월 29 일 |
| vscode | rudranex-developer-assistant:1.0.1 | 2026 년 5 월 29 일 |
| npm | 네모 리포터:1.8.2 | 2026 년 5 월 29 일 |
| npm | @qlab/ui:2.0.5 | 2026 년 5 월 29 일 |
| npm | forge-jsxy:1.0.121 | 2026 년 5 월 29 일 |
| npm | @qlab/ui:2.0.6 | 2026 년 5 월 29 일 |
| npm | @qlab/component-intelligence:2.0.6 | 2026 년 5 월 29 일 |
| npm | 검색 엔진 설정:1.0.9106 | 2026 년 5 월 29 일 |
| npm | 오픈서치 설정 도구:1.0.9107 | 2026 년 5 월 29 일 |
| npm | @0xlr/vercel-analytics:999.0.0 | 2026 년 5 월 29 일 |
| npm | @0xlr/stripe-frontend:999.0.0 | 2026 년 5 월 29 일 |
| npm | @0xlr/stripe-checkout-js:999.0.0 | 2026 년 5 월 29 일 |
| npm | @0xlr/sentry-web:999.0.0 | 2026 년 5 월 29 일 |
| npm | @0xlr/clerk-auth:999.0.0 | 2026 년 5 월 29 일 |
| npm | @0xlr/supabase-db:999.0.0 | 2026 년 5 월 29 일 |
| npm | @0xlr/prisma-client-js:999.0.0 | 2026 년 5 월 29 일 |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | 2026 년 5 월 29 일 |
| npm | @cloudplatform-single-spa/administration:99.99.100 | 2026 년 5 월 30 일 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | 2026 년 5 월 30 일 |
| npm | @maximvs1538/os-npm:99.0.0 | 2026 년 5 월 30 일 |
| npm | @easy-entry/landing-routes:99.9.5 | 2026 년 5 월 30 일 |
| npm | @easy-entry/outside-registration-fop-navigator:99.9.5 | 2026 년 5 월 30 일 |
| npm | @easy-entry/routes:99.9.5 | 2026 년 5 월 30 일 |
| npm | cms-github:4.2.4 | 2026 년 5 월 30 일 |
| npm | @t-in-one/form_product_token:5.7.1 | 2026 년 5 월 30 일 |
| npm | @capibar.chat/ui-kit:99.5.7 | 2026 년 5 월 30 일 |
| npm | cms-helpgit:4.2.6 | 2026 년 5 월 30 일 |
| npm | cms-helpgit:4.2.8 | 2026 년 5 월 30 일 |
| vscode | xampp-manager:5.1.3 | 2026 년 5 월 30 일 |
| npm | @chat-template/auth:1.0.0 | 2026 년 5 월 31 일 |
| npm | cms-storehub:1.3.4 | 2026 년 5 월 31 일 |
| npm | cms-storehub:1.3.5 | 2026 년 5 월 31 일 |
| npm | 소매점 위치 전략 프런트엔드:1.1.1 | 2026 년 5 월 31 일 |
| npm | 소매점 위치 전략 프런트엔드:1.1.2 | 2026 년 5 월 31 일 |
| npm | cms-storehub:1.3.6 | 2026 년 5 월 31 일 |
| 피피 | simtooreal-cli:0.3.0 | 2026년 1월 01일 |
| npm | conversa-sdk:2.0.2 | 2026년 1월 01일 |
| npm | 벨트릭스:9.0.0 | 2026년 1월 01일 |
| npm | 징메이데시시:1.0.4 | 2026년 1월 01일 |
| npm | @tse-digital/core:99.0.0 | 2026년 1월 01일 |
| npm | @telenor-se/core:99.0.0 | 2026년 1월 01일 |
| npm | @ownit/core:99.0.0 | 2026년 1월 01일 |
| npm | 징메이데시시:1.0.5 | 2026년 1월 01일 |
| npm | 환자 문서:75.0.0 | 2026년 1월 01일 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | 2026년 1월 01일 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | 2026년 1월 01일 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | 2026년 1월 01일 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | 2026년 1월 01일 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | 2026년 1월 01일 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | 2026년 1월 01일 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | 2026년 1월 01일 |
| npm | 벨트릭스:9.0.1 | 2026년 1월 01일 |
| npm | @emcd-vue/auth:6.4.9 | 2026년 1월 01일 |
| npm | @emcd-vue/b2b-pay-form:5.7.4 | 2026년 1월 01일 |
3주차: 106개 이상의 소포 발견
| 생태계 | 묶음 | 날짜 |
|---|---|---|
| npm | erslove:1.22.12 | 2026 년 5 월 16 일 |
| npm | dit-envv:17.4.2 | 2026 년 5 월 16 일 |
| npm | briantreehttp:0.4.0 | 2026 년 5 월 16 일 |
| npm | cheaty-sync-bot:1.0.0 | 2026 년 5 월 16 일 |
| 오픈vsx | 빙차/bcai-tools:4.0.35 | 2026 년 5 월 16 일 |
| npm | hello-world-pkg-value-value-p:1.0.11 | 2026 년 5 월 16 일 |
| npm | hello-world-pkg-value-value-p:1.0.8 | 2026 년 5 월 16 일 |
| npm | hello-world-pkg-value-value-p:1.0.9 | 2026 년 5 월 16 일 |
| npm | hello-world-pkg-value-value-p:1.0.12 | 2026 년 5 월 16 일 |
| npm | axois-utils:1.0.6 | 2026 년 5 월 16 일 |
| npm | axois-utils:1.0.4 | 2026 년 5 월 16 일 |
| npm | venturo-playwright-core:1.0.8 | 2026 년 5 월 16 일 |
| npm | chalk-tempalte:1.0.16 | 2026 년 5 월 16 일 |
| npm | chalk-tempalte:1.0.14 | 2026 년 5 월 16 일 |
| npm | chalk-tempalte:1.0.20 | 2026 년 5 월 17 일 |
| npm | chalk-tempalte:1.0.19 | 2026 년 5 월 17 일 |
| npm | axois-utils:1.0.9 | 2026 년 5 월 17 일 |
| npm | @rocketreach/rr-components:9999.0.0 | 2026 년 5 월 17 일 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 2026 년 5 월 18 일 |
| npm | smtp-test-server-node:99.2.1 | 2026 년 5 월 18 일 |
| npm | smtp-test-server-node:99.2.2 | 2026 년 5 월 18 일 |
| npm | @lir-portal/web-components:2.0.4 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/contracts:1.0.3 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/protocol-config:1.0.3 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/sdk:1.0.3 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/types:1.0.3 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/types:1.0.5 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/protocol-config:1.0.6 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/sdk:1.0.6 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/types:1.0.7 | 2026 년 5 월 18 일 |
| npm | 클레멘타인 SDK:2.0.0 | 2026 년 5 월 18 일 |
| npm | 시트레아 유틸리티:2.0.0 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/protocol-config:2.0.1 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/sdk:2.0.0 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/types:2.0.1 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/types:2.0.0 | 2026 년 5 월 18 일 |
| npm | 부이-리액트-10hooks: 99.0.0 | 2026 년 5 월 18 일 |
| npm | bui-react-10components:99.0.0 | 2026 년 5 월 18 일 |
| npm | @deadcode09284814/axios-util:1.0.1 | 2026 년 5 월 18 일 |
| npm | @deadcode09284814/axios-util:1.0.0 | 2026 년 5 월 18 일 |
| npm | 컬러 스타일 유틸리티:1.0.7 | 2026 년 5 월 18 일 |
| npm | 노드 환경 해결:1.2.0 | 2026 년 5 월 18 일 |
| npm | @easytipsportal/node-helper:1.0.1 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/contracts:2.0.2 | 2026 년 5 월 18 일 |
| npm | 시트레아 SDK:2.0.2 | 2026 년 5 월 18 일 |
| npm | 클레멘타인 SDK:2.0.2 | 2026 년 5 월 18 일 |
| npm | 시트레아-브릿지:2.0.2 | 2026 년 5 월 18 일 |
| npm | 시트레아 유틸리티:2.0.2 | 2026 년 5 월 18 일 |
| npm | @zentrafinance/types:2.0.2 | 2026 년 5 월 18 일 |
| npm | apexomni-node:1.0.0 | 2026 년 5 월 19 일 |
| npm | 에이펙스 트레이딩:1.0.0 | 2026 년 5 월 19 일 |
| npm | 에이펙스 트레이딩:1.0.1 | 2026 년 5 월 19 일 |
| npm | apex-connector:1.0.4 | 2026 년 5 월 19 일 |
| npm | apexpro-node:1.0.2 | 2026 년 5 월 19 일 |
| npm | apex-connector:1.0.3 | 2026 년 5 월 19 일 |
| npm | apexomni-node:1.0.2 | 2026 년 5 월 19 일 |
| npm | 에이펙스 트레이딩:1.0.2 | 2026 년 5 월 19 일 |
| npm | apexpro-node:1.0.3 | 2026 년 5 월 19 일 |
| npm | forge-jsxy:1.0.81 | 2026 년 5 월 19 일 |
| npm | forge-jsxy:1.0.90 | 2026 년 5 월 19 일 |
| npm | 낫 포장지:0.2.1 | 2026 년 5 월 20 일 |
| npm | @doctolib-apps/native-personalized-services:99.99.99 | 2026 년 5 월 21 일 |
| npm | @doctolib-apps/native-personalized-services:1.0.0 | 2026 년 5 월 21 일 |
| npm | @doctolib-apps/native-personalized-services:1.0.1 | 2026 년 5 월 21 일 |
| 피피 | kanga-hack:1.0.4 | 2026 년 5 월 21 일 |
| 피피 | libhmac:0.8.28.1 | 2026 년 5 월 21 일 |
| npm | @limebike/supreme-data-grid:85.14.44 | 2026 년 5 월 21 일 |
| npm | @limebike/supreme-date-pickers:85.14.44 | 2026 년 5 월 21 일 |
| npm | @limebike/supreme-data-grid:85.14.48 | 2026 년 5 월 21 일 |
| 피피 | 아이-프리슈티나-에이전트-kag:0.1.0 | 2026 년 5 월 21 일 |
| npm | 헤헤헤:1.0.7 | 2026 년 5 월 21 일 |
| npm | defi-threat-scanner:2.1.2 | 2026 년 5 월 22 일 |
| npm | 배포 키 감사 도구:0.7.3 | 2026 년 5 월 22 일 |
| npm | 이더리움 지갑 센티넬:1.0.9 | 2026 년 5 월 22 일 |
| npm | web3-secrets-detector:1.2.6 | 2026 년 5 월 22 일 |
| npm | solidity-deploy-guard:0.4.4 | 2026 년 5 월 22 일 |
| npm | 니모닉 안전 점검:0.5.2 | 2026 년 5 월 22 일 |
| npm | 암호화 자격 증명 스캐너:2.0.2 | 2026 년 5 월 22 일 |
| npm | 체인 키 검증기:0.2.3 | 2026 년 5 월 22 일 |
| npm | 체인 키 검증기:0.2.4 | 2026 년 5 월 22 일 |
| npm | defi-env-auditor:0.3.3 | 2026 년 5 월 22 일 |
| npm | 배포 키 감사 도구:1.8.2 | 2026 년 5 월 22 일 |
| npm | defi-env-auditor:1.4.2 | 2026 년 5 월 22 일 |
| npm | solidity-deploy-guard:1.5.2 | 2026 년 5 월 22 일 |
| npm | 지갑 보안 검사기:2.1.3 | 2026 년 5 월 22 일 |
| npm | solidity-deploy-guard:1.5.3 | 2026 년 5 월 22 일 |
| npm | @jaggle/resizeobserves:1.0.1 | 2026 년 5 월 22 일 |
| npm | @jaggle/resizeobserves:1.0.3 | 2026 년 5 월 22 일 |
| npm | @jaggle/resizeobserves:1.0.2 | 2026 년 5 월 22 일 |
| npm | @jaggle/resizeobserves:1.0.5 | 2026 년 5 월 22 일 |
| npm | @jaggle/resizeobserves:1.0.6 | 2026 년 5 월 22 일 |
| npm | defi-threat-scanner:3.2.5 | 2026 년 5 월 22 일 |
| npm | defi-threat-scanner:3.2.4 | 2026 년 5 월 22 일 |
| npm | defi-env-auditor:1.4.9 | 2026 년 5 월 22 일 |
| npm | web3-secrets-detector:2.3.6 | 2026 년 5 월 22 일 |
| npm | 지갑 보안 검사기:2.1.6 | 2026 년 5 월 22 일 |
| npm | 니모닉 안전 점검:4.0.0 | 2026 년 5 월 22 일 |
| npm | 이더리움 지갑 센티넬:4.0.0 | 2026 년 5 월 22 일 |
| npm | @jaggle/resizeobserves:1.0.7 | 2026 년 5 월 22 일 |
| npm | @jaggle/resizeobserves:1.0.8 | 2026 년 5 월 22 일 |
| npm | @jaggle/resizeobserves:1.0.4 | 2026 년 5 월 22 일 |
2주차: 95개 이상의 소포 발견
| 생태계 | 묶음 | 날짜 |
|---|---|---|
| npm | win-env-setup:3.0.5 | 2026 년 5 월 11 일 |
| npm | react-icon-svgs:1.0.1 | 2026 년 5 월 11 일 |
| npm | 머니배저 오픈-rpc:201.99.100 | 2026 년 5 월 11 일 |
| npm | serverless-env-utils:1.0.0 | 2026 년 5 월 11 일 |
| npm | serverless-env-utils:1.0.2 | 2026 년 5 월 11 일 |
| npm | serverless-env-utils:1.0.3 | 2026 년 5 월 11 일 |
| npm | sahrbrucecode32:1.0.0 | 2026 년 5 월 11 일 |
| npm | 클로 메신저:0.0.71 | 2026 년 5 월 11 일 |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | 2026 년 5 월 11 일 |
| npm | 구매 후 번들 상품: 99.9.19 | 2026 년 5 월 11 일 |
| npm | 구매 후 번들 상품: 99.9.26 | 2026 년 5 월 11 일 |
| npm | 구매 후 번들 상품: 100.0.1 | 2026 년 5 월 11 일 |
| npm | 구매 후 번들 상품: 101.0.3 | 2026 년 5 월 11 일 |
| npm | rsflows-pexml:99.9.15 | 2026 년 5 월 11 일 |
| npm | rsflows-pexml:99.9.20 | 2026 년 5 월 11 일 |
| npm | 구매 후 번들 상품: 102.0.3 | 2026 년 5 월 11 일 |
| npm | rsflows-pexml:99.9.25 | 2026 년 5 월 11 일 |
| npm | 구매 후 번들 상품: 1.99.0 | 2026 년 5 월 11 일 |
| npm | 슬로우서프:10.0.0 | 2026 년 5 월 11 일 |
| npm | erslove:1.22.12 | 2026 년 5 월 11 일 |
| npm | dit-envv:17.4.2 | 2026 년 5 월 11 일 |
| npm | 헤헤헤:1.0.4 | 2026 년 5 월 11 일 |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | 2026 년 5 월 11 일 |
| npm | 클로 메신저:0.0.74 | 2026 년 5 월 11 일 |
| 오픈vsx | whatwedo/twig:1.2.7 | 2026 년 5 월 11 일 |
| 오픈vsx | george-alisson/html-preview-vscode:1.2.7 | 2026 년 5 월 11 일 |
| 오픈vsx | sohibe/java-generate-setters-getters:9.0.2 | 2026 년 5 월 11 일 |
| npm | byvendors:99.0.6 | 2026 년 5 월 11 일 |
| npm | briantreehttp:0.4.0 | 2026 년 5 월 11 일 |
| npm | 정오 계약:1.0.0 | 2026 년 5 월 12 일 |
| npm | @draftlab/db:0.16.1 | 2026 년 5 월 12 일 |
| npm | @uipath/uipath-python-bridge:1.0.1 | 2026 년 5 월 12 일 |
| npm | @uipath/aops-policy-tool:0.3.1 | 2026 년 5 월 12 일 |
| npm | @uipath/codedagent-tool:1.0.1 | 2026 년 5 월 12 일 |
| npm | @uipath/gov-tool:0.3.1 | 2026 년 5 월 12 일 |
| npm | @uipath/telemetry:0.0.7 | 2026 년 5 월 12 일 |
| npm | @uipath/admin-tool:0.1.1 | 2026 년 5 월 12 일 |
| npm | @uipath/codedapp-tool:1.0.1 | 2026 년 5 월 12 일 |
| npm | @uipath/insights-sdk:1.0.1 | 2026 년 5 월 12 일 |
| npm | @uipath/tool-workflowcompiler:0.0.12 | 2026 년 5 월 12 일 |
| npm | @uipath/project-packager:1.1.16 | 2026 년 5 월 12 일 |
| npm | @uipath/access-policy-sdk:0.3.1 | 2026 년 5 월 12 일 |
| npm | @uipath/vertical-solutions-tool:1.0.1 | 2026 년 5 월 12 일 |
| npm | @uipath/integrationservice-sdk:1.0.2 | 2026 년 5 월 12 일 |
| npm | @uipath/access-policy-tool:0.3.1 | 2026 년 5 월 12 일 |
| npm | @uipath/resourcecatalog-tool:0.1.1 | 2026 년 5 월 12 일 |
| npm | @uipath/agent-tool:1.0.1 | 2026 년 5 월 12 일 |
| npm | @uipath/api-workflow-tool:1.0.1 | 2026 년 5 월 12 일 |
| npm | @uipath/tasks-tool:1.0.1 | 2026 년 5 월 12 일 |
| npm | @uipath/solution-tool:1.0.1 | 2026 년 5 월 12 일 |
| npm | @uipath/vss:0.1.6 | 2026 년 5 월 12 일 |
| npm | @tallyui/components:1.0.1 | 2026 년 5 월 12 일 |
| npm | @squawk/flight-math:0.5.4 | 2026 년 5 월 12 일 |
| npm | @squawk/날씨:0.5.6 | 2026 년 5 월 12 일 |
| npm | @mistralai/mistralai-gcp:1.7.1 | 2026 년 5 월 12 일 |
| npm | @mesadev/saguaro:0.4.22 | 2026 년 5 월 12 일 |
| npm | dpdgroupuk:0.0.1 | 2026 년 5 월 12 일 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 2026 년 5 월 12 일 |
| npm | @jacobson1977/hp-setup:2.0.2 | 2026 년 5 월 14 일 |
| npm | @jacobson1977/hp-setup:2.0.5 | 2026 년 5 월 14 일 |
| npm | @jacobson1977/hp-setup:2.0.6 | 2026 년 5 월 14 일 |
| npm | @jacobson1977/hp-setup:2.0.7 | 2026 년 5 월 14 일 |
| npm | @jacobson1977/hp-setup:2.0.8 | 2026 년 5 월 14 일 |
| npm | @jacobson1977/hp-setup:2.0.9 | 2026 년 5 월 14 일 |
| npm | @jacobson1977/hp-setup:2.1.0 | 2026 년 5 월 14 일 |
| npm | hpsetup:4.0.1 | 2026 년 5 월 14 일 |
| npm | hpsetup:4.0.2 | 2026 년 5 월 14 일 |
| npm | hpsetup:4.1.0 | 2026 년 5 월 14 일 |
| npm | hpsetup:4.1.3 | 2026 년 5 월 14 일 |
| npm | hpsetup:4.1.4 | 2026 년 5 월 14 일 |
| npm | hpsetup:4.1.5 | 2026 년 5 월 14 일 |
| npm | hpsetup:4.1.6 | 2026 년 5 월 14 일 |
| npm | hpsetup:4.1.8 | 2026 년 5 월 14 일 |
| npm | hpsetup:4.1.19 | 2026 년 5 월 14 일 |
| npm | hpsetup:4.1.20 | 2026 년 5 월 14 일 |
| npm | hpsetup:4.2.0 | 2026 년 5 월 14 일 |
| npm | housecallpro:1.0.1 | 2026 년 5 월 14 일 |
| 피피 | AI 맞춤법 검사기:1.0.0 | 2026 년 5 월 14 일 |
| 피피 | cicada-tg:0.3.6 | 2026 년 5 월 14 일 |
| npm | smtp-test-server-node:99.2.1 | 2026 년 5 월 14 일 |
| npm | smtp-test-server-node:99.2.2 | 2026 년 5 월 14 일 |
| npm | @lir-portal/web-components:2.0.4 | 2026 년 5 월 14 일 |
| npm | dotenvv-tool:1.0.1 | 2026 년 5 월 14 일 |
| npm | 림라프 유틸리티:1.0.1 | 2026 년 5 월 14 일 |
| npm | exxpress-tool:1.0.0 | 2026 년 5 월 14 일 |
| npm | exxpress-tool:1.0.1 | 2026 년 5 월 14 일 |
| npm | exxpress-utils:1.0.1 | 2026 년 5 월 14 일 |
| npm | @design-system-coopeuch/web:999.0.4 | 2026 년 5 월 14 일 |
| npm | @design-system-coopeuch/web:999.0.3 | 2026 년 5 월 14 일 |
| npm | @design-system-coopeuch/web:999.0.2 | 2026 년 5 월 14 일 |
| 피피 | pyexecutorsme:0.1.0 | 2026 년 5 월 15 일 |
| 피피 | pyexecutorsme:0.1.2 | 2026 년 5 월 15 일 |
| npm | hello-world-pkg-value-value-p:1.0.7 | 2026 년 5 월 15 일 |
| npm | hello-world-pkg-value-value-p:1.0.10 | 2026 년 5 월 15 일 |
| npm | 축삭-enterprise: 1.0.0 | 2026 년 5 월 15 일 |
1주차: 158개 이상의 소포 발견
| 생태계 | 묶음 | 날짜 |
|---|---|---|
| npm | @apple-pay-trust/취소됨:99.0.3 | 2026 년 5 월 01 일 |
| npm | 애플 내부 보안 라이브러리 v99:100.0.1 | 2026 년 5 월 01 일 |
| npm | fiat-token-admin:99.1.1 | 2026 년 5 월 01 일 |
| npm | 스텔라 스테이블코인 스크립트:99.1.0 | 2026 년 5 월 01 일 |
| npm | 노드레드-컨트리브-폭스-컨트롤-관리자:2.0.3 | 2026 년 5 월 01 일 |
| npm | 노드레드-컨트리브-폭스-컨트롤-관리자:2.0.4 | 2026 년 5 월 01 일 |
| npm | 노드레드-컨트리브-폭스-컨트롤-관리자:2.0.7 | 2026 년 5 월 01 일 |
| npm | blackbeards-navigator:211.0.0 | 2026 년 5 월 01 일 |
| npm | blackbeards-navigator:212.0.0 | 2026 년 5 월 01 일 |
| npm | blackbeards-navigator:213.0.0 | 2026 년 5 월 01 일 |
| npm | blackbeards-navigator:217.0.0 | 2026 년 5 월 01 일 |
| npm | blackbeards-navigator:220.0.0 | 2026 년 5 월 01 일 |
| npm | blackbeards-navigator:221.0.0 | 2026 년 5 월 01 일 |
| npm | blackbeards-navigator:222.0.0 | 2026 년 5 월 01 일 |
| npm | 사이렌의 애가:211.0.0 | 2026 년 5 월 01 일 |
| npm | 사이렌의 애가:212.0.0 | 2026 년 5 월 01 일 |
| npm | 사이렌의 애가:213.0.0 | 2026 년 5 월 01 일 |
| npm | 화약유령:212.0.0 | 2026 년 5 월 01 일 |
| npm | 화약유령:219.0.0 | 2026 년 5 월 01 일 |
| npm | 코드위스퍼러 스트리밍:1.0.15 | 2026 년 5 월 02 일 |
| npm | 샤드시노:1.0.5 | 2026 년 5 월 02 일 |
| npm | 아마존 데이터 키오스크 모노레포:1.0.10 | 2026 년 5 월 02 일 |
| npm | 클로드 코드 베스트:2.0.1 | 2026 년 5 월 03 일 |
| npm | 에이펙스프로:99.99.99 | 2026 년 5 월 03 일 |
| npm | 에이펙솜니:99.99.99 | 2026 년 5 월 03 일 |
| npm | 에이펙솜니:99.99.100 | 2026 년 5 월 03 일 |
| npm | 에이펙스프로:99.99.100 | 2026 년 5 월 03 일 |
| npm | 노드 환경 해결:1.0.7 | 2026 년 5 월 03 일 |
| npm | 노드 환경 해결:1.0.8 | 2026 년 5 월 03 일 |
| npm | @xp-utilities/web:99.0.0 | 2026 년 5 월 03 일 |
| npm | nextjs-chat-with-ai-service:99.9.9 | 2026 년 5 월 03 일 |
| npm | @alfa.life.mapp/app.web:99.0.13 | 2026 년 5 월 04 일 |
| npm | @alfa.life.mapp/app.web:99.0.14 | 2026 년 5 월 04 일 |
| npm | @alfa.life.mapp/app.web:99.0.15 | 2026 년 5 월 04 일 |
| npm | @alfa.life.mapp/app.web:99.0.16 | 2026 년 5 월 04 일 |
| npm | @alfa.life.mapp/app.web:99.0.17 | 2026 년 5 월 04 일 |
| npm | @alfa.life.mapp/app.web:99.0.19 | 2026 년 5 월 04 일 |
| npm | @sbt_gitverse/analytics-client:99.0.1 | 2026 년 5 월 04 일 |
| npm | @sbt_gitverse/analytics-client:99.0.4 | 2026 년 5 월 04 일 |
| npm | @sbt_gitverse/analytics-client:99.0.5 | 2026 년 5 월 04 일 |
| npm | @tochka-ui/foundation:99.0.2 | 2026 년 5 월 04 일 |
| npm | @tochka-ui/foundation:99.0.3 | 2026 년 5 월 04 일 |
| npm | @tochka-ui/foundation:99.0.4 | 2026 년 5 월 04 일 |
| npm | kl-b2c-ui-kit:99.0.1 | 2026 년 5 월 04 일 |
| npm | kl-b2c-ui-kit:99.0.2 | 2026 년 5 월 04 일 |
| npm | kl-b2c-ui-kit:99.0.3 | 2026 년 5 월 04 일 |
| npm | pi-exa-mcp:99.9.11 | 2026 년 5 월 04 일 |
| npm | pi-exa-mcp:99.9.12 | 2026 년 5 월 04 일 |
| npm | google-cloud-secret-manager-config-poc:99.9.26 | 2026 년 5 월 04 일 |
| npm | google-cloud-secret-manager-config-poc:99.9.33 | 2026 년 5 월 04 일 |
| npm | google-cloud-secret-manager-config-poc:99.9.34 | 2026 년 5 월 04 일 |
| npm | google-cloud-secret-manager-config-poc:99.9.35 | 2026 년 5 월 04 일 |
| npm | google-cloud-secret-manager-config-poc:99.9.37 | 2026 년 5 월 04 일 |
| npm | google-cloud-secret-manager-config-poc:99.9.38 | 2026 년 5 월 04 일 |
| npm | google-cloud-secret-manager-config-poc:99.9.51 | 2026 년 5 월 04 일 |
| npm | google-cloud-secret-manager-config-poc:99.9.53 | 2026 년 5 월 04 일 |
| npm | 페이팔 지급 브리지:99.9.9 | 2026 년 5 월 04 일 |
| npm | 페이팔 지급 브리지:100.1.1 | 2026 년 5 월 04 일 |
| npm | 페이팔 지급 브리지:100.1.4 | 2026 년 5 월 04 일 |
| npm | 페이팔 지급 브리지:100.1.6 | 2026 년 5 월 04 일 |
| npm | 페이팔 지급 브리지:100.1.9 | 2026 년 5 월 04 일 |
| npm | 페이팔 지급 브리지:100.2.8 | 2026 년 5 월 04 일 |
| npm | 마이크로소프트 직원 경험:99.2.2 | 2026 년 5 월 05 일 |
| npm | 잉어방방패:0.1.0 | 2026 년 5 월 05 일 |
| npm | 팬듀얼:100.5.0 | 2026 년 5 월 05 일 |
| npm | exiouss:1.0.6 | 2026 년 5 월 05 일 |
| npm | enterprise-auth-gateway-core:50.50.50 | 2026 년 5 월 06 일 |
| npm | @saif777/codemirror5:7.66.4 | 2026 년 5 월 06 일 |
| npm | @saif777/codemirror5:7.66.5 | 2026 년 5 월 06 일 |
| npm | 기능 플래그 서비스:2.0.1 | 2026 년 5 월 06 일 |
| npm | 기능 플래그 서비스:2.0.2 | 2026 년 5 월 06 일 |
| npm | 기능 플래그 서비스:2.0.3 | 2026 년 5 월 06 일 |
| npm | sort-btree:2.1.2 | 2026 년 5 월 06 일 |
| npm | viem-core:1.0.0 | 2026 년 5 월 06 일 |
| npm | viem-utils-core:1.0.0 | 2026 년 5 월 06 일 |
| npm | hardhat-core-utils:1.0.0 | 2026 년 5 월 06 일 |
| npm | 벨트릭스:1.0.0 | 2026 년 5 월 06 일 |
| npm | evm-utils:1.0.0 | 2026 년 5 월 06 일 |
| npm | web3-utils-core:1.0.0 | 2026 년 5 월 06 일 |
| npm | 파운드리 유틸리티:1.0.0 | 2026 년 5 월 06 일 |
| npm | carboniteapp:99.9.0 | 2026 년 5 월 07 일 |
| npm | 카보나이트 내부:99.9.0 | 2026 년 5 월 07 일 |
| npm | 머니배저 오픈-rpc:200.99.100 | 2026 년 5 월 07 일 |
| npm | 24712-pl5006:0.0.1 | 2026 년 5 월 07 일 |
| 오픈vsx | eriklynd/json-tools:20.1.2 | 2026 년 5 월 07 일 |
| npm | 인빅스코:1.0.4 | 2026 년 5 월 07 일 |
| npm | win-sys-health-agent:1.0.2 | 2026 년 5 월 08 일 |
| npm | win-env-setup:3.0.6 | 2026 년 5 월 08 일 |
| npm | win-sys-health-agent:1.0.3 | 2026 년 5 월 08 일 |
취약점과 악성 코드로부터 소프트웨어 공급망을 보호하세요
소프트웨어 공급망 공격은 더 이상 이론적인 위협이 아닙니다. 악성 패키지, AI 기반 멀웨어, 종속성 혼란 공격, 자격 증명 탈취, 그리고 변조된 개발자 도구 등이 최신 소프트웨어를 적극적으로 공격하고 있습니다. SDLCs, CI/CD pipelines 및 AI 지원 개발 환경.
Xygeni의 조기 악성코드 탐지 기능을 사용하면 software supply chain security 이 플랫폼을 통해 조직은 악성 종속성이 개발자 워크스테이션, 빌드 시스템 또는 프로덕션 환경에 도달하기 전에 식별하고 차단할 수 있습니다. pipelines.
Xygeni는 npm, PyPI, VS Code, OpenVSX와 같은 생태계를 지속적으로 모니터링하여 악성 패키지, 의심스러운 게시 패턴, 타이포스쿼팅, 네임스페이스 남용, 자격 증명 도용 행위, AI 기반 공급망 위협을 실시간으로 탐지합니다. 탐지된 위협은 악용 가능성, 접근성, 운영 영향도를 기준으로 자동으로 우선순위가 지정되므로 팀은 실제로 중요한 위험에 집중할 수 있습니다.
악성 npm 패키지 및 손상된 오픈소스 종속성부터 AI 생성 코드 위험 및 오염된 개발자 도구에 이르기까지, Xygeni는 보안 및 엔지니어링 팀이 최신 소프트웨어 공급망 전반에 걸쳐 가시성, 신뢰 및 제어를 유지할 수 있도록 지원합니다.
Xygeni 보안팀이 발견한 최신 멀웨어 캠페인 및 검증된 악성 패키지를 자세히 살펴보려면 전체 페이지를 방문하세요. 악성 코드 요약.
Xygeni와 함께라면 안전하고, 빠르고, 완벽하게 제어할 수 있습니다.
