ບົດຄວາມຫຍໍ້ກ່ຽວກັບລະຫັດອັນຕະລາຍເດືອນພຶດສະພາ

ສະຫຼຸບປະຈຳເດືອນຂອງ Malicious Code Digest: ເດືອນພຶດສະພາ

ຍິນດີຕ້ອນຮັບສູ່ Xygeni Malicious Code Digest ສະບັບເດືອນພຶດສະພາ. ໃນເດືອນນີ້, ທີມງານຄົ້ນຄວ້າຄວາມປອດໄພຂອງພວກເຮົາສືບຕໍ່ຕິດຕາມພູມສັນຖານທີ່ພັດທະນາຂອງໄພຂົ່ມຂູ່ຕໍ່ລະບົບຕ່ອງໂສ້ການສະໜອງຊອບແວໃນທົ່ວການລົງທະບຽນແພັກເກດສາທາລະນະ, ເຄື່ອງມືນັກພັດທະນາ, ຂະບວນການເຮັດວຽກທີ່ຊ່ວຍເຫຼືອໂດຍ AI, ແລະ... CI/CD ຕະຫຼອດເດືອນພຶດສະພາ, Xygeni ໄດ້ລະບຸ ແລະ ກວດສອບແພັກເກັດທີ່ເປັນອັນຕະລາຍຫຼາຍຮ້ອຍແພັກເກັດທີ່ແນໃສ່ລະບົບນິເວດ npm, PyPI, VS Code, ແລະ OpenVSX.

ແຕ່ເດືອນພຶດສະພາບໍ່ພຽງແຕ່ກ່ຽວກັບປະລິມານເທົ່ານັ້ນ. ມັນຍັງເປັນເດືອນທີ່ຜູ້ໂຈມຕີໄດ້ປັບຕົວທັກສະການຄ້າຂອງເຂົາເຈົ້າໃຫ້ເຂົ້າກັບສະພາບແວດລ້ອມການພັດທະນາແບບ AI, ສົມມຸດຕິຖານຄວາມໄວ້ວາງໃຈຂອງນັກພັດທະນາ ແລະ ລະບົບອັດຕະໂນມັດ pipelines.

ໃນບັນດາການສືບສວນທີ່ໜ້າສັງເກດທີ່ສຸດທີ່ເຜີຍແຜ່ໂດຍທີມງານຄວາມປອດໄພ Xygeni ໃນເດືອນນີ້:

  • ຈູລສ໌ ແຈັກເກີ, ແຄມເປນມັລແວ npm ຫຼາຍຂັ້ນຕອນທີ່ປອມຕົວເປັນຕົວແທນ AI ຂອງ Jules ຂອງ Google ເພື່ອລັກເອົາບ່ອນເກັບມ້ຽນ, ການລ່ວງລະເມີດ CI/CD ສະພາບແວດລ້ອມ, ແລະແມ້ກະທັ້ງເປົ້າໝາຍ sandbox ທີ່ວິເຄາະມັນ. ແຄມເປນໄດ້ນຳສະເໜີຕົວໂຫຼດທີ່ເຂົ້າລະຫັດໂດຍໂຮດຕິ້ງ, ປອມແປງ google-labs-jules[bot] commits, ການລັກຂະໂມຍ metadata ໃນຄລາວ, ແລະ ການສອດແນມ Kubernetes ຕໍ່ໂຄງສ້າງພື້ນຖານການວິເຄາະເອງ.
  • PhantomBot, ເປັນແຄມເປນ npm ທີ່ເປັນອັນຕະລາຍທີ່ລ່ວງລະເມີດກະເປົາເງິນປອມ, blockchain, ແລະເຄື່ອງມື Web3 ເພື່ອລັກຂໍ້ມູນປະຈຳຕົວ, ທຳລາຍສະພາບແວດລ້ອມຂອງນັກພັດທະນາ, ແລະເປົ້າໝາຍຂະບວນການເຮັດວຽກທີ່ກ່ຽວຂ້ອງກັບ crypto ຜ່ານການລ່ວງລະເມີດການເພິ່ງພາອາໄສ ແລະ ການຈັດສົ່ງ payload ແບບ staged.
  • ລະບົບນິເວດ npm ທີ່ມີອັນຕະລາຍຂະໜາດໃຫຍ່ ໂຈມຕີລະບົບ TypeScript ປອມ, ແພັກເກດທີ່ມີຫົວຂໍ້ AI, ການປອມແປງເຄື່ອງມືພາຍໃນ, ຫ້ອງສະໝຸດ frontend, ຜູ້ຊ່ວຍໃນຄລາວ, ແລະ ເຟຣມເວີກຂອງຜູ້ສ້າງ ຕໍ່ກັບສະພາບແວດລ້ອມລາຍນິ້ວມື, ກັ່ນຕອງຂໍ້ມູນປະຈຳຕົວ, ນຳໃຊ້ persistence, ແລະ ທຳລາຍລະບົບນັກພັດທະນາ.
  • ຄື້ນຟອງຂອງແພັກເກດທີ່ເປັນອັນຕະລາຍຢ່າງຕໍ່ເນື່ອງທີ່ໃຊ້ປະໂຫຍດຈາກຄວາມສັບສົນໃນການເພິ່ງພາອາໄສ, ການພິມຜິດ, ການລ່ວງລະເມີດຫຼັງການຕິດຕັ້ງ, ການແອບອ້າງເຄື່ອງມື AI, ການເພີ່ມຂຶ້ນຂອງລຸ້ນ, ແລະ ການລ່ວງລະເມີດ namespace ຊ້ຳໆ ທີ່ຖືກອອກແບບມາເພື່ອຫຼີກລ່ຽງການວິເຄາະຄວາມໄວ້ວາງໃຈຂອງນັກພັດທະນາ ແລະ ປະນີປະນອມຄວາມທັນສະໄໝ. SDLC ຂະບວນການເຮັດວຽກກ່ອນການກວດພົບ.
  • ການຄົ້ນພົບແຄມເປນມັລແວຂ້າມແພລດຟອມເຊັ່ນ: @jaggle/resizeobserves ໂປຣແກຣມ hijacker ທີ່ປອມແປງເປັນແພັກເກດທີ່ຖືກຕ້ອງຕາມກົດໝາຍ ໃນຂະນະທີ່ນຳໃຊ້ Python-based persistence ແລະ crypto-wallet clipboard substitution ໃນລະບົບ Linux, macOS ແລະ Windows.

ຕະຫຼອດເດືອນ, ພວກເຮົາຍັງໄດ້ສັງເກດເຫັນການລວມຕົວກັນທີ່ເພີ່ມຂຶ້ນລະຫວ່າງເຄື່ອງມື AI, ລະບົບນິເວດແບບໂອເພນຊອສ, ແລະ ການໂຈມຕີລະບົບຕ່ອງໂສ້ການສະໜອງຊອບແວ. ຜູ້ກະທຳທີ່ເປັນໄພຂົ່ມຂູ່ໄດ້ແນໃສ່ຂະບວນການເຮັດວຽກການພັດທະນາທີ່ໄດ້ຮັບການຊ່ວຍເຫຼືອຈາກ AI, ສະພາບແວດລ້ອມຂອງຕົວແທນ, ຜູ້ຮ່ວມທົດລອງ, ແລະ ການສ້າງແບບຄລາວພື້ນເມືອງຫຼາຍຂຶ້ນ. pipelineເປັນສ່ວນໜຶ່ງຂອງການລັກຂໍ້ມູນປະຈຳຕົວ ແລະ ການດຳເນີນງານການປະນີປະນອມບ່ອນເກັບຂໍ້ມູນໃນຂອບເຂດທີ່ກວ້າງຂວາງ.

ການໂຈມຕີເຫຼົ່ານີ້ບໍ່ແມ່ນກໍລະນີໂດດດ່ຽວຂອງການພິມຜິດງ່າຍໆອີກຕໍ່ໄປ. ພວກມັນກ່ຽວຂ້ອງກັບການໂຄສະນາເຜີຍແຜ່ທີ່ປະສານງານ, ການອັບເດດເວີຊັນອັດຕະໂນມັດ, ການລັກໂທເຄັນໃນຄລາວ, CI/CD ການລ່ວງລະເມີດ, ການຈັດວາງ payload ທີ່ຖືກເຂົ້າລະຫັດ, ການຫຼີກລ່ຽງ sandbox, ແລະ ເຕັກນິກການປະນີປະນອມທີ່ຍືນຍົງທີ່ຖືກອອກແບບມາເພື່ອປະສົມປະສານເຂົ້າກັບລະບົບນິເວດຂອງນັກພັດທະນາທີ່ເຊື່ອຖືໄດ້ໂດຍສະເພາະ.

ການອັບເດດປະຈຳເດືອນນີ້ແມ່ນສ່ວນໜຶ່ງຂອງການຄົ້ນຄວ້າມັນແວ ແລະ ໄພຂົ່ມຂູ່ຕໍ່ລະບົບຕ່ອງໂສ້ການສະໜອງທີ່ກຳລັງດຳເນີນຢູ່ຂອງ Xygeni, ບ່ອນທີ່ທີມງານຂອງພວກເຮົາກວດສອບຄວາມຖືກຕ້ອງຂອງແພັກເກດທີ່ເປັນອັນຕະລາຍຢ່າງຕໍ່ເນື່ອງ, ສືບສວນຮູບແບບການໂຈມຕີທີ່ເກີດຂຶ້ນໃໝ່, ແລະ ເຜີຍແຜ່ຂໍ້ມູນທີ່ສາມາດປະຕິບັດໄດ້ເພື່ອຊ່ວຍໃຫ້ທີມງານຄວາມປອດໄພ, AppSec, ແລະ DevSecOps ຢູ່ກ່ອນຄວາມສ່ຽງດ້ານລະບົບຕ່ອງໂສ້ການສະໜອງທີ່ພັດທະນາຢູ່ສະເໝີ.

ສຳລັບສະພາບການທີ່ຄົບຖ້ວນໃນທຸກໆແພັກເກດທີ່ເປັນອັນຕະລາຍ, ແຄມເປນມັລແວ, ແລະການວິເຄາະໄພຂົ່ມຂູ່ທີ່ເຜີຍແຜ່ໃນເດືອນນີ້, ໃຫ້ສຳຫຼວດບົດສະຫຼຸບລະຫັດມັລແວປະຈຳເດືອນພຶດສະພາ ແລະການຄົ້ນຄວ້າທີ່ກ່ຽວຂ້ອງຈາກທີມງານຄວາມປອດໄພ Xygeni.

ອາທິດທີ 4: ຄົ້ນພົບຫຼາຍກວ່າ 104 ແພັກເກດ

ລະບົບນິເວດ Package ວັນທີ່ສະຫມັກ
npm@gbrlxvii/ts-form-utils:4.6.0ອາດ 25, 2026
npm@gbrlxvii/ts-form-utils:4.7.0ອາດ 25, 2026
npmpi-ocr:0.2.0ອາດ 25, 2026
npm@jaggle/resizeobserves:1.0.11ອາດ 25, 2026
npmຮ້ານຄ້າ fnd:0.0.7ອາດ 25, 2026
npm@gbrlxvii/ts-project-lint:1.7.0ອາດ 25, 2026
npm@gbrlxvii/ts-project-lint:1.8.0ອາດ 25, 2026
npmລະບົບ-ຜູ້ໃຊ້-identifier-cli:7.0.0ອາດ 26, 2026
npm@jaggle/resizeobserves:1.0.13ອາດ 26, 2026
npm@jaggle/resizeobserves:1.0.12ອາດ 26, 2026
npm@jaggle/resizeobserves:1.0.15ອາດ 26, 2026
npm@jaggle/resizeobserves:1.0.14ອາດ 26, 2026
npm@jaggle/resizeobserves:1.0.16ອາດ 26, 2026
npm@jaggle/resizeobserves:1.0.19ອາດ 26, 2026
npm@jaggle/resizeobserves:1.0.17ອາດ 26, 2026
npm@jaggle/resizeobserves:1.0.18ອາດ 26, 2026
npm@jaggle/resizeobserves:1.0.20ອາດ 26, 2026
npmໂຄສະນາພາຍໃນ:99.0.1ອາດ 26, 2026
npmຮູບແບບຈັງຫວະ: 99.0.0ອາດ 26, 2026
npmຮູບແບບຈັງຫວະ: 99.0.2ອາດ 26, 2026
npmitc-actors-api:99.0.0ອາດ 26, 2026
npmໂມດູນທີ່ແບ່ງປັນຂອງ walmart:99.0.1ອາດ 26, 2026
npmອົງປະກອບ wml:99.0.1ອາດ 26, 2026
npmຈັງຫວະແພລດຟອມ: 99.0.1ອາດ 26, 2026
npmwml-core:99.0.1ອາດ 26, 2026
npm@izumiswap/sdk:3.0.3ອາດ 26, 2026
npm@izumiswap/sdk:3.0.4ອາດ 26, 2026
npm@izumiswap/sdk:3.0.5ອາດ 26, 2026
npmຮູບແບບ json-to-simple-graphql:1.0.0ອາດ 26, 2026
npmແອັບ reactive-cdk:1.0.1ອາດ 27, 2026
npmmmt-static:1.0.0ອາດ 27, 2026
npmແອັບ reactive-cdk:1.0.4ອາດ 27, 2026
npmcdk-sagemaker-notebook-ຂັ້ນຕອນການເຮັດວຽກ: 1.0.3ອາດ 27, 2026
npmການຄົ້ນພົບ-build:1.0.0ອາດ 27, 2026
pypiໂລກຂອງ kanga:1.0.4ອາດ 27, 2026
npmປອມແປງ-jsxy:1.0.92ອາດ 27, 2026
npm@gs-select/ແອັບພລິເຄຊັນປະຢັດລູກຄ້າ:99.0.0ອາດ 27, 2026
npmປອມແປງ-jsxy:1.0.105ອາດ 27, 2026
npmປອມແປງ-jsxy:1.0.107ອາດ 27, 2026
npmປອມແປງ-jsxy:1.0.108ອາດ 27, 2026
npmການແກ້ໄຂ-mse-authentication-ui:99.0.1ອາດ 28, 2026
npmລະຫັດບັນນາທິການ: 99.0.1ອາດ 28, 2026
npmອົງປະກອບເຄື່ອງມື mse:99.99.100ອາດ 28, 2026
npmປອມແປງ-jsxy:1.0.120ອາດ 28, 2026
npm@gbrlxvi/ts-form-utils:1.0.0ອາດ 29, 2026
vscodeຜູ້ຊ່ວຍນັກພັດທະນາ rudranex:1.0.1ອາດ 29, 2026
npmນັກຂ່າວ nemo:1.8.2ອາດ 29, 2026
npm@qlab/ui:2.0.5ອາດ 29, 2026
npmປອມແປງ-jsxy:1.0.121ອາດ 29, 2026
npm@qlab/ui:2.0.6ອາດ 29, 2026
npm@qlab/component-intelligence:2.0.6ອາດ 29, 2026
npmການຕັ້ງຄ່າເຄື່ອງຈັກຊອກຫາ:1.0.9106ອາດ 29, 2026
npmເຄື່ອງມືຕັ້ງຄ່າການຄົ້ນຫາແບບເປີດ:1.0.9107ອາດ 29, 2026
npm@0xlr/vercel-analytics:999.0.0ອາດ 29, 2026
npm@0xlr/stripe-frontend:999.0.0ອາດ 29, 2026
npm@0xlr/stripe-checkout-js:999.0.0ອາດ 29, 2026
npm@0xlr/sentry-web:999.0.0ອາດ 29, 2026
npm@0xlr/ພະນັກງານຮັບຮອງ:999.0.0ອາດ 29, 2026
npm@0xlr/supabase-db:999.0.0ອາດ 29, 2026
npm@0xlr/prisma-client-js:999.0.0ອາດ 29, 2026
npm@flexspec/cli:0.3.1-dev.26612027722ອາດ 29, 2026
npm@cloudplatform-single-spa/ການບໍລິຫານ:99.99.100ອາດ 30, 2026
npm@cloudplatform-single-spa/svp-s3-storage:99.99.100ອາດ 30, 2026
npm@maximvs1538/os-npm:99.0.0ອາດ 30, 2026
npm@ເສັ້ນທາງເຂົ້າງ່າຍ/ເສັ້ນທາງລົງຈອດ:99.9.5ອາດ 30, 2026
npm@easy-entry/outside-registration-fop-navigator:99.9.5ອາດ 30, 2026
npm@easy-entry/routes:99.9.5ອາດ 30, 2026
npmcms-github:4.2.4ອາດ 30, 2026
npm@t-in-one/form_product_token:5.7.1ອາດ 30, 2026
npm@capibar.chat/ui-kit:99.5.7ອາດ 30, 2026
npmcms-helpgit:4.2.6ອາດ 30, 2026
npmcms-helpgit:4.2.8ອາດ 30, 2026
vscodexampp-manager:5.1.3ອາດ 30, 2026
npm@chat-template/auth:1.0.0ອາດ 31, 2026
npmcms-storehub:1.3.4ອາດ 31, 2026
npmcms-storehub:1.3.5ອາດ 31, 2026
npmຍຸດທະສາດສະຖານທີ່ຂາຍຍ່ອຍ-frontend:1.1.1ອາດ 31, 2026
npmຍຸດທະສາດສະຖານທີ່ຂາຍຍ່ອຍ-frontend:1.1.2ອາດ 31, 2026
npmcms-storehub:1.3.6ອາດ 31, 2026
pypisimtooreal-cli:0.3.0Jun 01, 2026
npmconversa-sdk:2.0.2Jun 01, 2026
npmເວວຕຣິກ:9.0.0Jun 01, 2026
npmjingmeideshishi:1.0.4Jun 01, 2026
npm@tse-digital/core:99.0.0Jun 01, 2026
npm@telenor-se/core:99.0.0Jun 01, 2026
npm@ownit/core:99.0.0Jun 01, 2026
npmjingmeideshishi:1.0.5Jun 01, 2026
npmເອກະສານຄົນເຈັບ:75.0.0Jun 01, 2026
npm@antoncallahan/aws-user-helper:6767.67.69Jun 01, 2026
npm@antoncallahan/aws-user-helper:6767.67.68Jun 01, 2026
npm@antoncallahan/aws-user-helper:6767.67.82Jun 01, 2026
npm@antoncallahan/aws-user-helper:6767.67.80Jun 01, 2026
npm@antoncallahan/aws-user-helper:6767.67.81Jun 01, 2026
npm@antoncallahan/aws-user-helper:6767.67.83Jun 01, 2026
npm@antoncallahan/aws-user-helper:6767.67.3Jun 01, 2026
npmເວວຕຣິກ:9.0.1Jun 01, 2026
npm@emcd-vue/auth:6.4.9Jun 01, 2026
npm@emcd-vue/b2b-pay-form:5.7.4Jun 01, 2026

ອາທິດທີ 3: ຄົ້ນພົບຫຼາຍກວ່າ 106 ແພັກເກດ

ລະບົບນິເວດ Package ວັນທີ່ສະຫມັກ
npmerslove:1.22.12ອາດ 16, 2026
npmdit-envv:17.4.2ອາດ 16, 2026
npmbriantreehttp:0.4.0ອາດ 16, 2026
npmcheaty-sync-bot:1.0.0ອາດ 16, 2026
openvsxbingcha/bcai-tools: 4.0.35ອາດ 16, 2026
npmສະບາຍດີໂລກ-pkg-value-value-p:1.0.11ອາດ 16, 2026
npmສະບາຍດີໂລກ-pkg-value-value-p:1.0.8ອາດ 16, 2026
npmສະບາຍດີໂລກ-pkg-value-value-p:1.0.9ອາດ 16, 2026
npmສະບາຍດີໂລກ-pkg-value-value-p:1.0.12ອາດ 16, 2026
npmaxois-utils:1.0.6ອາດ 16, 2026
npmaxois-utils:1.0.4ອາດ 16, 2026
npmventuro-ນັກຂຽນບົດລະຄອນ-core:1.0.8ອາດ 16, 2026
npmແມ່ແບບດິນສໍ:1.0.16ອາດ 16, 2026
npmແມ່ແບບດິນສໍ:1.0.14ອາດ 16, 2026
npmແມ່ແບບດິນສໍ:1.0.20ອາດ 17, 2026
npmແມ່ແບບດິນສໍ:1.0.19ອາດ 17, 2026
npmaxois-utils:1.0.9ອາດ 17, 2026
npm@rocketreach/rr-components:9999.0.0ອາດ 17, 2026
npm@cplace-paw-fe/cf-training-extended:2.0.4ອາດ 18, 2026
npmໂຫນດເຊີບເວີທົດສອບ smtp:99.2.1ອາດ 18, 2026
npmໂຫນດເຊີບເວີທົດສອບ smtp:99.2.2ອາດ 18, 2026
npm@lir-portal/web-components:2.0.4ອາດ 18, 2026
npm@zentrafinance/ສັນຍາ:1.0.3ອາດ 18, 2026
npm@zentrafinance/protocol-config:1.0.3ອາດ 18, 2026
npm@zentrafinance/sdk:1.0.3ອາດ 18, 2026
npm@zentrafinance/ປະເພດ:1.0.3ອາດ 18, 2026
npm@zentrafinance/ປະເພດ:1.0.5ອາດ 18, 2026
npm@zentrafinance/protocol-config:1.0.6ອາດ 18, 2026
npm@zentrafinance/sdk:1.0.6ອາດ 18, 2026
npm@zentrafinance/ປະເພດ:1.0.7ອາດ 18, 2026
npmclementine-sdk:2.0.0ອາດ 18, 2026
npmcitrea-utils:2.0.0ອາດ 18, 2026
npm@zentrafinance/protocol-config:2.0.1ອາດ 18, 2026
npm@zentrafinance/sdk:2.0.0ອາດ 18, 2026
npm@zentrafinance/ປະເພດ:2.0.1ອາດ 18, 2026
npm@zentrafinance/ປະເພດ:2.0.0ອາດ 18, 2026
npmbui-react-10hooks: 99.0.0ອາດ 18, 2026
npmbui-react-10components:99.0.0ອາດ 18, 2026
npm@deadcode09284814/axios-util:1.0.1ອາດ 18, 2026
npm@deadcode09284814/axios-util:1.0.0ອາດ 18, 2026
npmເຄື່ອງມືສຳລັບຮູບແບບສີ:1.0.7ອາດ 18, 2026
npmnode-env-resolve:1.2.0ອາດ 18, 2026
npm@easytipsportal/node-helper:1.0.1ອາດ 18, 2026
npm@zentrafinance/ສັນຍາ:2.0.2ອາດ 18, 2026
npmcitrea-sdk:2.0.2ອາດ 18, 2026
npmclementine-sdk:2.0.2ອາດ 18, 2026
npmcitrea-bridge:2.0.2ອາດ 18, 2026
npmcitrea-utils:2.0.2ອາດ 18, 2026
npm@zentrafinance/ປະເພດ:2.0.2ອາດ 18, 2026
npmໂຫນດ apexomni:1.0.0ອາດ 19, 2026
npmການຊື້ຂາຍ apex:1.0.0ອາດ 19, 2026
npmການຊື້ຂາຍ apex:1.0.1ອາດ 19, 2026
npmຕົວເຊື່ອມຕໍ່ apex:1.0.4ອາດ 19, 2026
npmapexpro-node:1.0.2ອາດ 19, 2026
npmຕົວເຊື່ອມຕໍ່ apex:1.0.3ອາດ 19, 2026
npmໂຫນດ apexomni:1.0.2ອາດ 19, 2026
npmການຊື້ຂາຍ apex:1.0.2ອາດ 19, 2026
npmapexpro-node:1.0.3ອາດ 19, 2026
npmປອມແປງ-jsxy:1.0.81ອາດ 19, 2026
npmປອມແປງ-jsxy:1.0.90ອາດ 19, 2026
npmເຄື່ອງຫໍ່ຮູບເຄັກ: 0.2.1ອາດ 20, 2026
npm@doctolib-apps/native-personalized-services:99.99.99ອາດ 21, 2026
npm@doctolib-apps/native-personalized-services:1.0.0ອາດ 21, 2026
npm@doctolib-apps/native-personalized-services:1.0.1ອາດ 21, 2026
pypikanga-hack:1.0.4ອາດ 21, 2026
pypilibhmac:0.8.28.1ອາດ 21, 2026
npm@limebike/supreme-data-grid:85.14.44ອາດ 21, 2026
npm@limebike/supreme-date-pickers:85.14.44ອາດ 21, 2026
npm@limebike/supreme-data-grid:85.14.48ອາດ 21, 2026
pypiai-prishtina-agent-kag:0.1.0ອາດ 21, 2026
npmຮ່າໆໆ:1.0.7ອາດ 21, 2026
npmເຄື່ອງສະແກນໄພຂົ່ມຂູ່ defi: 2.1.2ອາດ 22, 2026
npmຕົວກວດສອບລະຫັດການນຳໃຊ້: 0.7.3ອາດ 22, 2026
npmeth-wallet-sentinel:1.0.9ອາດ 22, 2026
npmເຄື່ອງກວດຈັບຄວາມລັບ web3:1.2.6ອາດ 22, 2026
npmການປ້ອງກັນການນຳໃຊ້ solidity-deploy:0.4.4ອາດ 22, 2026
npmການກວດສອບຄວາມປອດໄພຂອງຕົວຊ່ວຍຈື່ຈຳ: 0.5.2ອາດ 22, 2026
npmເຄື່ອງສະແກນຂໍ້ມູນປະຈຳຕົວແບບ crypto-credential-scanner:2.0.2ອາດ 22, 2026
npmຕົວກວດສອບລະຫັດລະບົບຕ່ອງໂສ້: 0.2.3ອາດ 22, 2026
npmຕົວກວດສອບລະຫັດລະບົບຕ່ອງໂສ້: 0.2.4ອາດ 22, 2026
npmdefi-env-auditor:0.3.3ອາດ 22, 2026
npmຕົວກວດສອບລະຫັດການນຳໃຊ້: 1.8.2ອາດ 22, 2026
npmdefi-env-auditor:1.4.2ອາດ 22, 2026
npmການປ້ອງກັນການນຳໃຊ້ solidity-deploy:1.5.2ອາດ 22, 2026
npmຕົວກວດສອບຄວາມປອດໄພຂອງກະເປົາເງິນ: 2.1.3ອາດ 22, 2026
npmການປ້ອງກັນການນຳໃຊ້ solidity-deploy:1.5.3ອາດ 22, 2026
npm@jaggle/resizeobserves:1.0.1ອາດ 22, 2026
npm@jaggle/resizeobserves:1.0.3ອາດ 22, 2026
npm@jaggle/resizeobserves:1.0.2ອາດ 22, 2026
npm@jaggle/resizeobserves:1.0.5ອາດ 22, 2026
npm@jaggle/resizeobserves:1.0.6ອາດ 22, 2026
npmເຄື່ອງສະແກນໄພຂົ່ມຂູ່ defi: 3.2.5ອາດ 22, 2026
npmເຄື່ອງສະແກນໄພຂົ່ມຂູ່ defi: 3.2.4ອາດ 22, 2026
npmdefi-env-auditor:1.4.9ອາດ 22, 2026
npmເຄື່ອງກວດຈັບຄວາມລັບ web3:2.3.6ອາດ 22, 2026
npmຕົວກວດສອບຄວາມປອດໄພຂອງກະເປົາເງິນ: 2.1.6ອາດ 22, 2026
npmການກວດສອບຄວາມປອດໄພຂອງຕົວຊ່ວຍຈື່ຈຳ: 4.0.0ອາດ 22, 2026
npmeth-wallet-sentinel:4.0.0ອາດ 22, 2026
npm@jaggle/resizeobserves:1.0.7ອາດ 22, 2026
npm@jaggle/resizeobserves:1.0.8ອາດ 22, 2026
npm@jaggle/resizeobserves:1.0.4ອາດ 22, 2026

ອາທິດທີ 2: ຄົ້ນພົບຫຼາຍກວ່າ 95 ແພັກເກດ

ລະບົບນິເວດ Package ວັນທີ່ສະຫມັກ
npmການຕັ້ງຄ່າ win-env:3.0.5ອາດ 11, 2026
npmsvgs ຮູບສັນຍາລັກປະຕິກິລິຍາ: 1.0.1ອາດ 11, 2026
npmເງິນ-ແບດເຈີ-ເປີດ-rpc:201.99.100ອາດ 11, 2026
npmເຄື່ອງມືໃນສະພາບແວດລ້ອມເຊີບເວີທີ່ບໍ່ມີເຊີບເວີ:1.0.0ອາດ 11, 2026
npmເຄື່ອງມືໃນສະພາບແວດລ້ອມເຊີບເວີທີ່ບໍ່ມີເຊີບເວີ:1.0.2ອາດ 11, 2026
npmເຄື່ອງມືໃນສະພາບແວດລ້ອມເຊີບເວີທີ່ບໍ່ມີເຊີບເວີ:1.0.3ອາດ 11, 2026
npmsahrbrucecode32:1.0.0ອາດ 11, 2026
npmclaw_messenger:0.0.71ອາດ 11, 2026
npm@gbrlxvii/ts-form-utils:2.7.0ອາດ 11, 2026
npmຊຸດປະກອບຫຼັງການຊື້: 99.9.19ອາດ 11, 2026
npmຊຸດປະກອບຫຼັງການຊື້: 99.9.26ອາດ 11, 2026
npmຊຸດປະກອບຫຼັງການຊື້: 100.0.1ອາດ 11, 2026
npmຊຸດປະກອບຫຼັງການຊື້: 101.0.3ອາດ 11, 2026
npmrsflows-pexml:99.9.15ອາດ 11, 2026
npmrsflows-pexml:99.9.20ອາດ 11, 2026
npmຊຸດປະກອບຫຼັງການຊື້: 102.0.3ອາດ 11, 2026
npmrsflows-pexml:99.9.25ອາດ 11, 2026
npmຊຸດປະກອບຫຼັງການຊື້: 1.99.0ອາດ 11, 2026
npmທ່ອງເວັບຊ້າ:10.0.0ອາດ 11, 2026
npmerslove:1.22.12ອາດ 11, 2026
npmdit-envv:17.4.2ອາດ 11, 2026
npmຮ່າໆໆ:1.0.4ອາດ 11, 2026
npm@gbrlxvii/ts-form-utils:3.7.0ອາດ 11, 2026
npmclaw_messenger:0.0.74ອາດ 11, 2026
openvsxwhatwedo/twig:1.2.7ອາດ 11, 2026
openvsxgeorge-alisson/html-preview-vscode:1.2.7ອາດ 11, 2026
openvsxsohibe/java-generate-setters-getters:9.0.2ອາດ 11, 2026
npmໂດຍຜູ້ຂາຍ:99.0.6ອາດ 11, 2026
npmbriantreehttp:0.4.0ອາດ 11, 2026
npmສັນຍາທ່ຽງ:1.0.0ອາດ 12, 2026
npm@draftlab/db:0.16.1ອາດ 12, 2026
npm@uipath/uipath-python-bridge:1.0.1ອາດ 12, 2026
npm@uipath/aops-policy-tool:0.3.1ອາດ 12, 2026
npm@uipath/codedagent-tool:1.0.1ອາດ 12, 2026
npm@uipath/gov-tool:0.3.1ອາດ 12, 2026
npm@uipath/telemetry:0.0.7ອາດ 12, 2026
npm@uipath/ເຄື່ອງມືຜູ້ເບິ່ງແຍງລະບົບ:0.1.1ອາດ 12, 2026
npm@uipath/codedapp-tool:1.0.1ອາດ 12, 2026
npm@uipath/insights-sdk:1.0.1ອາດ 12, 2026
npm@uipath/tool-workflowcompiler:0.0.12ອາດ 12, 2026
npm@uipath/project-packager:1.1.16ອາດ 12, 2026
npm@uipath/access-policy-sdk:0.3.1ອາດ 12, 2026
npm@uipath/ເຄື່ອງມືແກ້ໄຂບັນຫາແນວຕັ້ງ:1.0.1ອາດ 12, 2026
npm@uipath/integrationservice-sdk:1.0.2ອາດ 12, 2026
npm@uipath/ເຄື່ອງມືນະໂຍບາຍການເຂົ້າເຖິງ:0.3.1ອາດ 12, 2026
npm@uipath/resourcecatalog-tool:0.1.1ອາດ 12, 2026
npm@uipath/agent-tool:1.0.1ອາດ 12, 2026
npm@uipath/api-workflow-tool:1.0.1ອາດ 12, 2026
npm@uipath/tasks-tool:1.0.1ອາດ 12, 2026
npm@uipath/solution-tool:1.0.1ອາດ 12, 2026
npm@uipath/vss:0.1.6ອາດ 12, 2026
npm@tallyui/components:1.0.1ອາດ 12, 2026
npm@squawk/flight-math:0.5.4ອາດ 12, 2026
npm@squawk/ສະພາບອາກາດ:0.5.6ອາດ 12, 2026
npm@mistralai/mistralai-gcp:1.7.1ອາດ 12, 2026
npm@mesadev/saguaro:0.4.22ອາດ 12, 2026
npmdpdgroupuk:0.0.1ອາດ 12, 2026
npm@cplace-paw-fe/cf-training-extended:2.0.4ອາດ 12, 2026
npm@jacobson1977/hp-setup:2.0.2ອາດ 14, 2026
npm@jacobson1977/hp-setup:2.0.5ອາດ 14, 2026
npm@jacobson1977/hp-setup:2.0.6ອາດ 14, 2026
npm@jacobson1977/hp-setup:2.0.7ອາດ 14, 2026
npm@jacobson1977/hp-setup:2.0.8ອາດ 14, 2026
npm@jacobson1977/hp-setup:2.0.9ອາດ 14, 2026
npm@jacobson1977/hp-setup:2.1.0ອາດ 14, 2026
npmhpsetup:4.0.1ອາດ 14, 2026
npmhpsetup:4.0.2ອາດ 14, 2026
npmhpsetup:4.1.0ອາດ 14, 2026
npmhpsetup:4.1.3ອາດ 14, 2026
npmhpsetup:4.1.4ອາດ 14, 2026
npmhpsetup:4.1.5ອາດ 14, 2026
npmhpsetup:4.1.6ອາດ 14, 2026
npmhpsetup:4.1.8ອາດ 14, 2026
npmhpsetup:4.1.19ອາດ 14, 2026
npmhpsetup:4.1.20ອາດ 14, 2026
npmhpsetup:4.2.0ອາດ 14, 2026
npmhousecallpro:1.0.1ອາດ 14, 2026
pypiai-spell checkers:1.0.0ອາດ 14, 2026
pypicicada-tg:0.3.6ອາດ 14, 2026
npmໂຫນດເຊີບເວີທົດສອບ smtp:99.2.1ອາດ 14, 2026
npmໂຫນດເຊີບເວີທົດສອບ smtp:99.2.2ອາດ 14, 2026
npm@lir-portal/web-components:2.0.4ອາດ 14, 2026
npmເຄື່ອງມື dotenvv:1.0.1ອາດ 14, 2026
npmrimraf-utils:1.0.1ອາດ 14, 2026
npmເຄື່ອງມື exexpress:1.0.0ອາດ 14, 2026
npmເຄື່ອງມື exexpress:1.0.1ອາດ 14, 2026
npmexpress-utils:1.0.1ອາດ 14, 2026
npm@design-system-coopeuch/web:999.0.4ອາດ 14, 2026
npm@design-system-coopeuch/web:999.0.3ອາດ 14, 2026
npm@design-system-coopeuch/web:999.0.2ອາດ 14, 2026
pypipyexecutorsme:0.1.0ອາດ 15, 2026
pypipyexecutorsme:0.1.2ອາດ 15, 2026
npmສະບາຍດີໂລກ-pkg-value-value-p:1.0.7ອາດ 15, 2026
npmສະບາຍດີໂລກ-pkg-value-value-p:1.0.10ອາດ 15, 2026
npmaxonenterprise: 1.0.0ອາດ 15, 2026

ອາທິດທີ 1: ຄົ້ນພົບຫຼາຍກວ່າ 158 ແພັກເກດ

ລະບົບນິເວດ Package ວັນທີ່ສະຫມັກ
npm@apple-pay-trust/ຍົກເລີກແລ້ວ:99.0.3ອາດ 01, 2026
npmຫໍສະໝຸດຄວາມປອດໄພພາຍໃນຂອງ Apple v99:100.0.1ອາດ 01, 2026
npmfiat-token-admin:99.1.1ອາດ 01, 2026
npmສະຄຣິບ stellar-stablecoin:99.1.0ອາດ 01, 2026
npmnode-red-contrib-fox-control-admin:2.0.3ອາດ 01, 2026
npmnode-red-contrib-fox-control-admin:2.0.4ອາດ 01, 2026
npmnode-red-contrib-fox-control-admin:2.0.7ອາດ 01, 2026
npmໜວດດຳ-navigator:211.0.0ອາດ 01, 2026
npmໜວດດຳ-navigator:212.0.0ອາດ 01, 2026
npmໜວດດຳ-navigator:213.0.0ອາດ 01, 2026
npmໜວດດຳ-navigator:217.0.0ອາດ 01, 2026
npmໜວດດຳ-navigator:220.0.0ອາດ 01, 2026
npmໜວດດຳ-navigator:221.0.0ອາດ 01, 2026
npmໜວດດຳ-navigator:222.0.0ອາດ 01, 2026
npmສຽງຮ້ອງທຸກ:211.0.0ອາດ 01, 2026
npmສຽງຮ້ອງທຸກ:212.0.0ອາດ 01, 2026
npmສຽງຮ້ອງທຸກ:213.0.0ອາດ 01, 2026
npmຜີດິນປືນ:212.0.0ອາດ 01, 2026
npmຜີດິນປືນ:219.0.0ອາດ 01, 2026
npmການຖ່າຍທອດສົດ codewhisperer:1.0.15ອາດ 02, 2026
npmshadxino:1.0.5ອາດ 02, 2026
npmamazon-data-kiosk-monorepo:1.0.10ອາດ 02, 2026
npmclaude-code-best:2.0.1ອາດ 03, 2026
npmapexpro:99.99.99ອາດ 03, 2026
npmapexomni:99.99.99ອາດ 03, 2026
npmapexomni:99.99.100ອາດ 03, 2026
npmapexpro:99.99.100ອາດ 03, 2026
npmnode-env-resolve:1.0.7ອາດ 03, 2026
npmnode-env-resolve:1.0.8ອາດ 03, 2026
npm@xp-utilities/web:99.0.0ອາດ 03, 2026
npmnextjs-chat-with-ai-service:99.9.9ອາດ 03, 2026
npm@alfa.life.mapp/app.web:99.0.13ອາດ 04, 2026
npm@alfa.life.mapp/app.web:99.0.14ອາດ 04, 2026
npm@alfa.life.mapp/app.web:99.0.15ອາດ 04, 2026
npm@alfa.life.mapp/app.web:99.0.16ອາດ 04, 2026
npm@alfa.life.mapp/app.web:99.0.17ອາດ 04, 2026
npm@alfa.life.mapp/app.web:99.0.19ອາດ 04, 2026
npm@sbt_gitverse/analytics-client:99.0.1ອາດ 04, 2026
npm@sbt_gitverse/analytics-client:99.0.4ອາດ 04, 2026
npm@sbt_gitverse/analytics-client:99.0.5ອາດ 04, 2026
npm@tochka-ui/ມູນນິທິ:99.0.2ອາດ 04, 2026
npm@tochka-ui/ມູນນິທິ:99.0.3ອາດ 04, 2026
npm@tochka-ui/ມູນນິທິ:99.0.4ອາດ 04, 2026
npmຊຸດ kl-b2c-ui:99.0.1ອາດ 04, 2026
npmຊຸດ kl-b2c-ui:99.0.2ອາດ 04, 2026
npmຊຸດ kl-b2c-ui:99.0.3ອາດ 04, 2026
npmpi-exa-mcp:99.9.11ອາດ 04, 2026
npmpi-exa-mcp:99.9.12ອາດ 04, 2026
npmການຕັ້ງຄ່າຕົວຈັດການຄວາມລັບຂອງ google-cloud-secret-poc:99.9.26ອາດ 04, 2026
npmການຕັ້ງຄ່າຕົວຈັດການຄວາມລັບຂອງ google-cloud-secret-poc:99.9.33ອາດ 04, 2026
npmການຕັ້ງຄ່າຕົວຈັດການຄວາມລັບຂອງ google-cloud-secret-poc:99.9.34ອາດ 04, 2026
npmການຕັ້ງຄ່າຕົວຈັດການຄວາມລັບຂອງ google-cloud-secret-poc:99.9.35ອາດ 04, 2026
npmການຕັ້ງຄ່າຕົວຈັດການຄວາມລັບຂອງ google-cloud-secret-poc:99.9.37ອາດ 04, 2026
npmການຕັ້ງຄ່າຕົວຈັດການຄວາມລັບຂອງ google-cloud-secret-poc:99.9.38ອາດ 04, 2026
npmການຕັ້ງຄ່າຕົວຈັດການຄວາມລັບຂອງ google-cloud-secret-poc:99.9.51ອາດ 04, 2026
npmການຕັ້ງຄ່າຕົວຈັດການຄວາມລັບຂອງ google-cloud-secret-poc:99.9.53ອາດ 04, 2026
npmpaypal-payouts-bridge:99.9.9ອາດ 04, 2026
npmpaypal-payouts-bridge:100.1.1ອາດ 04, 2026
npmpaypal-payouts-bridge:100.1.4ອາດ 04, 2026
npmpaypal-payouts-bridge:100.1.6ອາດ 04, 2026
npmpaypal-payouts-bridge:100.1.9ອາດ 04, 2026
npmpaypal-payouts-bridge:100.2.8ອາດ 04, 2026
npmປະສົບການຂອງພະນັກງານ microsoft:99.2.2ອາດ 05, 2026
npmປາຄາບ-ໄສ້: 0.1.0ອາດ 05, 2026
npmແຟນດູເອວ:100.5.0ອາດ 05, 2026
npmexiouss:1.0.6ອາດ 05, 2026
npmenterprise-auth-gateway-core:50.50.50ອາດ 06, 2026
npm@saif777/codemirror5:7.66.4ອາດ 06, 2026
npm@saif777/codemirror5:7.66.5ອາດ 06, 2026
npmການບໍລິການທຸງຄຸນສົມບັດ:2.0.1ອາດ 06, 2026
npmການບໍລິການທຸງຄຸນສົມບັດ:2.0.2ອາດ 06, 2026
npmການບໍລິການທຸງຄຸນສົມບັດ:2.0.3ອາດ 06, 2026
npmການຈັດຮຽງ btree:2.1.2ອາດ 06, 2026
npmviem-core:1.0.0ອາດ 06, 2026
npmviem-utils-core:1.0.0ອາດ 06, 2026
npmເຄື່ອງມືທີ່ໃຊ້ hardhat-core:1.0.0ອາດ 06, 2026
npmເວວຕຣິກ:1.0.0ອາດ 06, 2026
npmevm-utils:1.0.0ອາດ 06, 2026
npmweb3-utils-core:1.0.0ອາດ 06, 2026
npmເຄື່ອງມືຊ່ວຍໃນການຫລໍ່ຫລອມ:1.0.0ອາດ 06, 2026
npmຄາບອນໄນທ໌ແອັບ: 99.9.0ອາດ 07, 2026
npmຄາບອນໄນທ໌ພາຍໃນ: 99.9.0ອາດ 07, 2026
npmເງິນ-ແບດເຈີ-ເປີດ-rpc:200.99.100ອາດ 07, 2026
npm24712-pl5006:0.0.1ອາດ 07, 2026
openvsxeriklynd/json-tools:20.1.2ອາດ 07, 2026
npminvixco:1.0.4ອາດ 07, 2026
npmຕົວແທນສຸຂະພາບ win-sys:1.0.2ອາດ 08, 2026
npmການຕັ້ງຄ່າ win-env:3.0.6ອາດ 08, 2026
npmຕົວແທນສຸຂະພາບ win-sys:1.0.3ອາດ 08, 2026

ຮັກສາລະບົບຕ່ອງໂສ້ການສະໜອງຊອບແວຂອງທ່ານໃຫ້ປອດໄພຈາກຊ່ອງໂຫວ່ ແລະ ລະຫັດທີ່ເປັນອັນຕະລາຍ

ການໂຈມຕີລະບົບຕ່ອງໂສ້ການສະໜອງຊອບແວບໍ່ແມ່ນໄພຂົ່ມຂູ່ທາງທິດສະດີອີກຕໍ່ໄປ. ແພັກເກດທີ່ເປັນອັນຕະລາຍ, ມັລແວທີ່ຮັບຮູ້ AI, ການໂຈມຕີຄວາມສັບສົນໃນການເພິ່ງພາອາໄສ, ຕົວລັກຂໍ້ມູນປະຈຳຕົວ, ແລະເຄື່ອງມືນັກພັດທະນາທີ່ເປັນພິດກຳລັງແນໃສ່ເຄື່ອງມືທີ່ທັນສະໄໝຢ່າງຫ້າວຫັນ. SDLCs, CI/CD pipelineແລະ ສະພາບແວດລ້ອມການພັດທະນາທີ່ຊ່ວຍເຫຼືອໂດຍ AI.

ດ້ວຍການກວດຫາມັລແວຣໃນໄລຍະຕົ້ນຂອງ Xygeni ແລະ software supply chain security ແພລດຟອມ, ອົງກອນຕ່າງໆສາມາດລະບຸ ແລະ ບລັອກການເພິ່ງພາອາໄສທີ່ເປັນອັນຕະລາຍກ່ອນທີ່ພວກມັນຈະໄປຮອດສະຖານີເຮັດວຽກຂອງນັກພັດທະນາ, ລະບົບການສ້າງ, ຫຼື ການຜະລິດ pipelines.

Xygeni ຕິດຕາມກວດກາລະບົບນິເວດຢ່າງຕໍ່ເນື່ອງເຊັ່ນ npm, PyPI, VS Code, ແລະ OpenVSX ເພື່ອກວດຫາແພັກເກດທີ່ເປັນອັນຕະລາຍ, ຮູບແບບການເຜີຍແຜ່ທີ່ໜ້າສົງໄສ, ການພິມຜິດ, ການໃຊ້ namespace ໃນທາງທີ່ຜິດ, ພຶດຕິກຳການລັກຂໍ້ມູນປະຈຳຕົວ, ແລະ ໄພຂົ່ມຂູ່ຕໍ່ລະບົບຕ່ອງໂສ້ການສະໜອງທີ່ຂັບເຄື່ອນດ້ວຍ AI ໃນເວລາຈິງ. ການຄົ້ນພົບຈະຖືກຈັດລຳດັບຄວາມສຳຄັນໂດຍອັດຕະໂນມັດໂດຍອີງໃສ່ຄວາມສາມາດໃນການຂຸດຄົ້ນ, ຄວາມສາມາດໃນການເຂົ້າເຖິງ, ແລະ ຜົນກະທົບດ້ານການດຳເນີນງານ ເພື່ອໃຫ້ທີມງານສາມາດສຸມໃສ່ຄວາມສ່ຽງທີ່ມີຄວາມສຳຄັນແທ້ໆ.

ຈາກແພັກເກດ npm ທີ່ເປັນອັນຕະລາຍ ແລະ ການເພິ່ງພາ OSS ທີ່ຖືກລະເມີດ ຈົນເຖິງຄວາມສ່ຽງດ້ານລະຫັດທີ່ສ້າງຂຶ້ນໂດຍ AI ແລະ ເຄື່ອງມືນັກພັດທະນາທີ່ເປັນພິດ, Xygeni ຊ່ວຍໃຫ້ທີມງານຄວາມປອດໄພ ແລະ ວິສະວະກອນຮັກສາການເບິ່ງເຫັນ, ຄວາມໄວ້ວາງໃຈ ແລະ ການຄວບຄຸມໃນທົ່ວລະບົບຕ່ອງໂສ້ການສະໜອງຊອບແວທີ່ທັນສະໄໝ.

ເພື່ອຄົ້ນຫາແຄມເປນມັລແວລ່າສຸດ ແລະ ແພັກເກດອັນຕະລາຍທີ່ຖືກກວດສອບແລ້ວທີ່ຄົ້ນພົບໂດຍທີມງານຄວາມປອດໄພ Xygeni, ໃຫ້ເຂົ້າໄປທີ່ເວັບໄຊທ໌ຄົບຖ້ວນ ສະຫຼຸບລະຫັດອັນຕະລາຍ.

ຮັກສາຄວາມປອດໄພ. ວ່ອງໄວ. ຄວບຄຸມສະຖານະການໄດ້ດ້ວຍ Xygeni.

ເຄື່ອງມືວິເຄາະອົງປະກອບຊອບແວ SCA
ຈັດລຳດັບຄວາມສຳຄັນ, ແກ້ໄຂ ແລະ ຮັກສາຄວາມສ່ຽງດ້ານຊອບແວຂອງທ່ານໃຫ້ປອດໄພ
ຮັບບັນຊີຟຣີຂອງທ່ານ.
ບໍ່ຕ້ອງມີບັດເຄດິດ.

ຮັບປະກັນການພັດທະນາຊອບແວ ແລະ ການຈັດສົ່ງຂອງທ່ານ

ດ້ວຍຊຸດຜະລິດຕະພັນ Xygeni