Esiet sveicināti maija mēneša Xygeni ļaunprātīgā koda apskata numurā. Šomēnes mūsu drošības pētījumu komanda turpināja sekot līdzi programmatūras piegādes ķēdes apdraudējumu attīstībai publiskajos pakotņu reģistros, izstrādātāju rīkos, mākslīgā intelekta atbalstītās darbplūsmās un modernās... CI/CD vides. Visu maiju Xygeni identificēja un validēja simtiem ļaunprātīgu pakotņu, kas bija vērstas pret npm, PyPI, VS Code un OpenVSX ekosistēmām.
Taču maijs nebija tikai apjoma jautājums. Tas bija arī mēnesis, kurā uzbrucēji arvien vairāk pielāgoja savu tirdzniecību mākslīgā intelekta izstrādātāju vidēm, izstrādātāju uzticēšanās pieņēmumiem un automatizētām darbībām. pipelines.
Starp ievērojamākajām izmeklēšanām, ko šomēnes publicēja Xygeni drošības komanda:
- Džūls Džekers, daudzpakāpju npm ļaunprogrammatūras kampaņa, kas atdarina Google Jules AI aģentu, lai nozagtu krātuves, ļaunprātīgi izmantotu CI/CD vides un pat mērķēt uz smilškastes, kas to analizē. Kampaņā tika ieviesti šifrēti, uz resursdatora vērsti ielādētāji, viltoti
google-labs-jules[bot]commits, mākoņa metadatu zādzības un Kubernetes izlūkošana pret pašu analīzes infrastruktūru. - PhantomBot, ļaunprātīga npm kampaņa, kas ļaunprātīgi izmanto viltotus makus, blokķēdi un Web3 rīkus, lai nozagtu akreditācijas datus, apdraudētu izstrādātāju vides un mērķētu uz ar kriptovalūtu saistītām darbplūsmām, izmantojot atkarību ļaunprātīgu izmantošanu un pakāpenisku vērtuma piegādi.
- Liela mēroga ļaunprātīga npm ekosistēma, kas ļaunprātīgi izmanto viltotus TypeScript utilītas, mākslīgā intelekta pakotnes, iekšējo rīku personifikāciju, front-end bibliotēkas, mākoņa palīgus un veidotāju ietvarus, lai nolasītu vides, izfiltrētu akreditācijas datus, izvietotu noturību un apdraudētu izstrādātāju sistēmas.
- Pastāvīgi ļaunprātīgu pakotņu viļņi, kas izmanto atkarību apjukumu, drukas kļūdas, ļaunprātīgu izmantošanu pēc instalēšanas, mākslīgā intelekta rīku personifikāciju, versiju inflāciju un atkārtotu nosaukumvietu ļaunprātīgu izmantošanu, kuru mērķis ir apiet izstrādātāju uzticēšanās heiristiku un apdraudēt mūsdienu SDLC darbplūsmas pirms noteikšanas.
- Starpplatformu ļaunprogrammatūras kampaņu, piemēram,
@jaggle/resizeobservesstarpliktuves nolaupītājs, kas, ieviešot Python balstītu noturības un kriptovalūtu maku starpliktuves aizstāšanu Linux, macOS un Windows sistēmās, uzdevās par likumīgu pakotni.
Visu mēnesi mēs novērojām arī pieaugošu konverģenci starp mākslīgā intelekta rīkiem, atvērtā pirmkoda ekosistēmām un programmatūras piegādes ķēdes uzbrukumiem. Apdraudējumu izpildītāji arvien biežāk vērsās pret mākslīgā intelekta atbalstītām izstrādes darbplūsmām, aģentu vidēm, koppilotiem un mākoņdatošanas vidēm. pipelinekā daļa no plašākām akreditācijas datu zādzību un repozitorija kompromitēšanas operācijām.
Šie uzbrukumi vairs nav atsevišķi vienkāršas drukas kļūdas gadījumi. Tie ietver koordinētas publicēšanas kampaņas, automatizētas versiju uzliesmojumus, mākoņa tokenu zādzības, CI/CD ļaunprātīga izmantošana, šifrēta lietderīgās slodzes sagatavošana, smilškastes apiešana un pastāvīgas kompromitēšanas metodes, kas īpaši izstrādātas, lai iekļautos uzticamās izstrādātāju ekosistēmās.
Šis ikmēneša atjauninājums ir daļa no Xygeni notiekošās ļaunprogrammatūras un piegādes ķēdes apdraudējumu izpētes iniciatīvas, kurā mūsu komanda nepārtraukti validē ļaunprātīgas pakotnes, izmeklē jaunus uzbrukumu modeļus un publicē noderīgu informāciju, lai palīdzētu drošības, lietotņu drošības un izstrādātāju drošības operāciju komandām būt soli priekšā mainīgajiem piegādes ķēdes riskiem.
Lai iegūtu pilnīgu kontekstu par katru ļaunprātīgo pakotni, ļaunprogrammatūras kampaņu un draudu analīzi, kas publicēta šomēnes, iepazīstieties ar pilno maija ļaunprātīgā koda kopsavilkumu un saistītajiem pētījumiem, ko veikusi Xygeni drošības komanda.
4. nedēļa: atklātas vairāk nekā 104 pakas
| Ekosistēma | Pakete | datums |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | 25. gada 2026. maijs |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | 25. gada 2026. maijs |
| npm | pi-ocr:0.2.0 | 25. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.11 | 25. gada 2026. maijs |
| npm | atrast-veikalus:0.0.7 | 25. gada 2026. maijs |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | 25. gada 2026. maijs |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | 25. gada 2026. maijs |
| npm | sistēmas lietotāja identifikatora cli:7.0.0 | 26. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.13 | 26. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.12 | 26. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.15 | 26. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.14 | 26. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.16 | 26. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.19 | 26. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.17 | 26. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.18 | 26. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.20 | 26. gada 2026. maijs |
| npm | starptautiskās reklāmas:99.0.1 | 26. gada 2026. maijs |
| npm | tempo-layout:99.0.0 | 26. gada 2026. maijs |
| npm | tempo-layout:99.0.2 | 26. gada 2026. maijs |
| npm | itc-actors-api:99.0.0 | 26. gada 2026. maijs |
| npm | walmart koplietotie moduļi: 99.0.1 | 26. gada 2026. maijs |
| npm | wml-components:99.0.1 | 26. gada 2026. maijs |
| npm | platformas temps:99.0.1 | 26. gada 2026. maijs |
| npm | wml-core:99.0.1 | 26. gada 2026. maijs |
| npm | @izumiswap/sdk:3.0.3 | 26. gada 2026. maijs |
| npm | @izumiswap/sdk:3.0.4 | 26. gada 2026. maijs |
| npm | @izumiswap/sdk:3.0.5 | 26. gada 2026. maijs |
| npm | json-to-simple-graphql-schema:1.0.0 | 26. gada 2026. maijs |
| npm | reactive-cdk-app:1.0.1 | 27. gada 2026. maijs |
| npm | mmt-static:1.0.0 | 27. gada 2026. maijs |
| npm | reactive-cdk-app:1.0.4 | 27. gada 2026. maijs |
| npm | cdk-sagemaker-notebook-darbplūsma: 1.0.3 | 27. gada 2026. maijs |
| npm | atklāšanas būvējums: 1.0.0 | 27. gada 2026. maijs |
| pypi | worldofkanga:1.0.4 | 27. gada 2026. maijs |
| npm | forge-jsxy:1.0.92 | 27. gada 2026. maijs |
| npm | @gs-select/savings-client-application:99.0.0 | 27. gada 2026. maijs |
| npm | forge-jsxy:1.0.105 | 27. gada 2026. maijs |
| npm | forge-jsxy:1.0.107 | 27. gada 2026. maijs |
| npm | forge-jsxy:1.0.108 | 27. gada 2026. maijs |
| npm | editorial-mse-authentication-ui:99.0.1 | 28. gada 2026. maijs |
| npm | redakcijas kods: 99.0.1 | 28. gada 2026. maijs |
| npm | mse-tool-components:99.99.100 | 28. gada 2026. maijs |
| npm | forge-jsxy:1.0.120 | 28. gada 2026. maijs |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | 29. gada 2026. maijs |
| vscode | rudranex-izstrādātāja-asistents:1.0.1 | 29. gada 2026. maijs |
| npm | nemo-reporter:1.8.2 | 29. gada 2026. maijs |
| npm | @qlab/ui:2.0.5 | 29. gada 2026. maijs |
| npm | forge-jsxy:1.0.121 | 29. gada 2026. maijs |
| npm | @qlab/ui:2.0.6 | 29. gada 2026. maijs |
| npm | @qlab/component-intelligence:2.0.6 | 29. gada 2026. maijs |
| npm | meklētājprogrammas iestatīšana:1.0.9106 | 29. gada 2026. maijs |
| npm | opensearch-setup-tool:1.0.9107 | 29. gada 2026. maijs |
| npm | @0xlr/vercel-analytics:999.0.0 | 29. gada 2026. maijs |
| npm | @0xlr/stripe-frontend:999.0.0 | 29. gada 2026. maijs |
| npm | @0xlr/stripe-checkout-js:999.0.0 | 29. gada 2026. maijs |
| npm | @0xlr/sentry-web:999.0.0 | 29. gada 2026. maijs |
| npm | @0xlr/clerk-auth:999.0.0 | 29. gada 2026. maijs |
| npm | @0xlr/supabase-db:999.0.0 | 29. gada 2026. maijs |
| npm | @0xlr/prisma-client-js:999.0.0 | 29. gada 2026. maijs |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | 29. gada 2026. maijs |
| npm | @cloudplatform-single-spa/administration:99.99.100 | 30. gada 2026. maijs |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | 30. gada 2026. maijs |
| npm | @maximvs1538/os-npm:99.0.0 | 30. gada 2026. maijs |
| npm | @viegla-iebraukšana/nosēšanās-maršruti:99.9.5 | 30. gada 2026. maijs |
| npm | @easy-entry/outside-registration-fop-navigator:99.9.5 | 30. gada 2026. maijs |
| npm | @easy-entry/routes:99.9.5 | 30. gada 2026. maijs |
| npm | cms-github:4.2.4 | 30. gada 2026. maijs |
| npm | @t-in-one/form_product_token:5.7.1 | 30. gada 2026. maijs |
| npm | @capibar.chat/ui-kit:99.5.7 | 30. gada 2026. maijs |
| npm | cms-helpgit:4.2.6 | 30. gada 2026. maijs |
| npm | cms-helpgit:4.2.8 | 30. gada 2026. maijs |
| vscode | xampp-manager:5.1.3 | 30. gada 2026. maijs |
| npm | @chat-template/auth:1.0.0 | 31. gada 2026. maijs |
| npm | cms-storehub:1.3.4 | 31. gada 2026. maijs |
| npm | cms-storehub:1.3.5 | 31. gada 2026. maijs |
| npm | Mazumtirdzniecības atrašanās vietas stratēģijas frontend:1.1.1 | 31. gada 2026. maijs |
| npm | Mazumtirdzniecības atrašanās vietas stratēģijas frontend:1.1.2 | 31. gada 2026. maijs |
| npm | cms-storehub:1.3.6 | 31. gada 2026. maijs |
| pypi | simpooreal-cli:0.3.0 | Jūnijs 01, 2026 |
| npm | conversa-sdk:2.0.2 | Jūnijs 01, 2026 |
| npm | veltrix:9.0.0 | Jūnijs 01, 2026 |
| npm | jingmedeshishi: 1.0.4 | Jūnijs 01, 2026 |
| npm | @tse-digital/core:99.0.0 | Jūnijs 01, 2026 |
| npm | @telenor-se/core:99.0.0 | Jūnijs 01, 2026 |
| npm | @ownit/core:99.0.0 | Jūnijs 01, 2026 |
| npm | jingmedeshishi: 1.0.5 | Jūnijs 01, 2026 |
| npm | pacienta dokumenti: 75.0.0 | Jūnijs 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | Jūnijs 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | Jūnijs 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | Jūnijs 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | Jūnijs 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | Jūnijs 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | Jūnijs 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | Jūnijs 01, 2026 |
| npm | veltrix:9.0.1 | Jūnijs 01, 2026 |
| npm | @emcd-vue/auth:6.4.9 | Jūnijs 01, 2026 |
| npm | @emcd-vue/b2b-pay-form:5.7.4 | Jūnijs 01, 2026 |
3. nedēļa: atklātas vairāk nekā 106 pakas
| Ekosistēma | Pakete | datums |
|---|---|---|
| npm | erslove:1.22.12 | 16. gada 2026. maijs |
| npm | dit-envv:17.4.2 | 16. gada 2026. maijs |
| npm | briantreehttp:0.4.0 | 16. gada 2026. maijs |
| npm | cheaty-sync-bot:1.0.0 | 16. gada 2026. maijs |
| atvērt vsx | bingcha/bcai-tools: 4.0.35 | 16. gada 2026. maijs |
| npm | hello-world-pkg-value-value-p:1.0.11 | 16. gada 2026. maijs |
| npm | hello-world-pkg-value-value-p:1.0.8 | 16. gada 2026. maijs |
| npm | hello-world-pkg-value-value-p:1.0.9 | 16. gada 2026. maijs |
| npm | hello-world-pkg-value-value-p:1.0.12 | 16. gada 2026. maijs |
| npm | axois-utils:1.0.6 | 16. gada 2026. maijs |
| npm | axois-utils:1.0.4 | 16. gada 2026. maijs |
| npm | venturo-playwriter-core:1.0.8 | 16. gada 2026. maijs |
| npm | chalk-tempalte:1.0.16 | 16. gada 2026. maijs |
| npm | chalk-tempalte:1.0.14 | 16. gada 2026. maijs |
| npm | chalk-tempalte:1.0.20 | 17. gada 2026. maijs |
| npm | chalk-tempalte:1.0.19 | 17. gada 2026. maijs |
| npm | axois-utils:1.0.9 | 17. gada 2026. maijs |
| npm | @rocketreach/rr-components:9999.0.0 | 17. gada 2026. maijs |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 18. gada 2026. maijs |
| npm | smtp-test-server-node:99.2.1 | 18. gada 2026. maijs |
| npm | smtp-test-server-node:99.2.2 | 18. gada 2026. maijs |
| npm | @lir-portal/web-components:2.0.4 | 18. gada 2026. maijs |
| npm | @zentrafinance/līgumi:1.0.3 | 18. gada 2026. maijs |
| npm | @zentrafinance/protocol-config:1.0.3 | 18. gada 2026. maijs |
| npm | @zentrafinance/sdk:1.0.3 | 18. gada 2026. maijs |
| npm | @zentrafinance/types:1.0.3 | 18. gada 2026. maijs |
| npm | @zentrafinance/types:1.0.5 | 18. gada 2026. maijs |
| npm | @zentrafinance/protocol-config:1.0.6 | 18. gada 2026. maijs |
| npm | @zentrafinance/sdk:1.0.6 | 18. gada 2026. maijs |
| npm | @zentrafinance/types:1.0.7 | 18. gada 2026. maijs |
| npm | klementīna-sdk:2.0.0 | 18. gada 2026. maijs |
| npm | citrea-utils:2.0.0 | 18. gada 2026. maijs |
| npm | @zentrafinance/protocol-config:2.0.1 | 18. gada 2026. maijs |
| npm | @zentrafinance/sdk:2.0.0 | 18. gada 2026. maijs |
| npm | @zentrafinance/types:2.0.1 | 18. gada 2026. maijs |
| npm | @zentrafinance/types:2.0.0 | 18. gada 2026. maijs |
| npm | bui-react-10hooks: 99.0.0 | 18. gada 2026. maijs |
| npm | bui-react-10 komponenti: 99.0.0 | 18. gada 2026. maijs |
| npm | @deadcode09284814/axios-util:1.0.1 | 18. gada 2026. maijs |
| npm | @deadcode09284814/axios-util:1.0.0 | 18. gada 2026. maijs |
| npm | krāsu stila utilīti: 1.0.7 | 18. gada 2026. maijs |
| npm | node-env-resolve:1.2.0 | 18. gada 2026. maijs |
| npm | @easytipsportal/node-helper:1.0.1 | 18. gada 2026. maijs |
| npm | @zentrafinance/līgumi:2.0.2 | 18. gada 2026. maijs |
| npm | citrea-sdk:2.0.2 | 18. gada 2026. maijs |
| npm | klementīna-sdk:2.0.2 | 18. gada 2026. maijs |
| npm | citrea-bridge:2.0.2 | 18. gada 2026. maijs |
| npm | citrea-utils:2.0.2 | 18. gada 2026. maijs |
| npm | @zentrafinance/types:2.0.2 | 18. gada 2026. maijs |
| npm | apexomni-node:1.0.0 | 19. gada 2026. maijs |
| npm | apex-trading:1.0.0 | 19. gada 2026. maijs |
| npm | apex-trading:1.0.1 | 19. gada 2026. maijs |
| npm | apex-connector:1.0.4 | 19. gada 2026. maijs |
| npm | apexpro-node:1.0.2 | 19. gada 2026. maijs |
| npm | apex-connector:1.0.3 | 19. gada 2026. maijs |
| npm | apexomni-node:1.0.2 | 19. gada 2026. maijs |
| npm | apex-trading:1.0.2 | 19. gada 2026. maijs |
| npm | apexpro-node:1.0.3 | 19. gada 2026. maijs |
| npm | forge-jsxy:1.0.81 | 19. gada 2026. maijs |
| npm | forge-jsxy:1.0.90 | 19. gada 2026. maijs |
| npm | sirpjveida aptinējs: 0.2.1 | 20. gada 2026. maijs |
| npm | @doctolib-apps/native-personalized-services:99.99.99 | 21. gada 2026. maijs |
| npm | @doctolib-apps/native-personalized-services:1.0.0 | 21. gada 2026. maijs |
| npm | @doctolib-apps/native-personalized-services:1.0.1 | 21. gada 2026. maijs |
| pypi | kanga-hack:1.0.4 | 21. gada 2026. maijs |
| pypi | libhmac:0.8.28.1 | 21. gada 2026. maijs |
| npm | @limebike/supreme-data-grid:85.14.44 | 21. gada 2026. maijs |
| npm | @limebike/supreme-date-pickers:85.14.44 | 21. gada 2026. maijs |
| npm | @limebike/supreme-data-grid:85.14.48 | 21. gada 2026. maijs |
| pypi | ai-prishtina-agentic-kag:0.1.0 | 21. gada 2026. maijs |
| npm | hehehe:1.0.7 | 21. gada 2026. maijs |
| npm | defi-draudu-skeneris: 2.1.2 | 22. gada 2026. maijs |
| npm | izvietošanas atslēgas auditors:0.7.3 | 22. gada 2026. maijs |
| npm | eth-maka-sentinel:1.0.9 | 22. gada 2026. maijs |
| npm | web3-noslēpumu-detektors:1.2.6 | 22. gada 2026. maijs |
| npm | solidity-deploy-guard:0.4.4 | 22. gada 2026. maijs |
| npm | mnemonic-safety-check:0.5.2 | 22. gada 2026. maijs |
| npm | kripto-akreditācijas-skeneris: 2.0.2 | 22. gada 2026. maijs |
| npm | ķēdes atslēgas validators: 0.2.3 | 22. gada 2026. maijs |
| npm | ķēdes atslēgas validators: 0.2.4 | 22. gada 2026. maijs |
| npm | defi-env-auditor:0.3.3 | 22. gada 2026. maijs |
| npm | izvietošanas atslēgas auditors:1.8.2 | 22. gada 2026. maijs |
| npm | defi-env-auditor:1.4.2 | 22. gada 2026. maijs |
| npm | solidity-deploy-guard:1.5.2 | 22. gada 2026. maijs |
| npm | maka drošības pārbaudītājs: 2.1.3 | 22. gada 2026. maijs |
| npm | solidity-deploy-guard:1.5.3 | 22. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.1 | 22. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.3 | 22. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.2 | 22. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.5 | 22. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.6 | 22. gada 2026. maijs |
| npm | defi-draudu-skeneris: 3.2.5 | 22. gada 2026. maijs |
| npm | defi-draudu-skeneris: 3.2.4 | 22. gada 2026. maijs |
| npm | defi-env-auditor:1.4.9 | 22. gada 2026. maijs |
| npm | web3-noslēpumu-detektors:2.3.6 | 22. gada 2026. maijs |
| npm | maka drošības pārbaudītājs: 2.1.6 | 22. gada 2026. maijs |
| npm | mnemonic-safety-check:4.0.0 | 22. gada 2026. maijs |
| npm | eth-maka-sentinel:4.0.0 | 22. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.7 | 22. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.8 | 22. gada 2026. maijs |
| npm | @jaggle/resizeobserves:1.0.4 | 22. gada 2026. maijs |
2. nedēļa: atklātas vairāk nekā 95 pakas
| Ekosistēma | Pakete | datums |
|---|---|---|
| npm | win-env-setup:3.0.5 | 11. gada 2026. maijs |
| npm | react-icon-svgs:1.0.1 | 11. gada 2026. maijs |
| npm | money-badger-open-rpc:201.99.100 | 11. gada 2026. maijs |
| npm | serverless-env-utils:1.0.0 | 11. gada 2026. maijs |
| npm | serverless-env-utils:1.0.2 | 11. gada 2026. maijs |
| npm | serverless-env-utils:1.0.3 | 11. gada 2026. maijs |
| npm | sahrbrucecode32:1.0.0 | 11. gada 2026. maijs |
| npm | claw_messenger:0.0.71 | 11. gada 2026. maijs |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | 11. gada 2026. maijs |
| npm | pēcpirkuma komplekts: 99.9.19 | 11. gada 2026. maijs |
| npm | pēcpirkuma komplekts: 99.9.26 | 11. gada 2026. maijs |
| npm | pēcpirkuma komplekts: 100.0.1 | 11. gada 2026. maijs |
| npm | pēcpirkuma komplekts: 101.0.3 | 11. gada 2026. maijs |
| npm | rsflows-pexml:99.9.15 | 11. gada 2026. maijs |
| npm | rsflows-pexml:99.9.20 | 11. gada 2026. maijs |
| npm | pēcpirkuma komplekts: 102.0.3 | 11. gada 2026. maijs |
| npm | rsflows-pexml:99.9.25 | 11. gada 2026. maijs |
| npm | pēcpirkuma komplekts: 1.99.0 | 11. gada 2026. maijs |
| npm | lēna sērfošana: 10.0.0 | 11. gada 2026. maijs |
| npm | erslove:1.22.12 | 11. gada 2026. maijs |
| npm | dit-envv:17.4.2 | 11. gada 2026. maijs |
| npm | hehehe:1.0.4 | 11. gada 2026. maijs |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | 11. gada 2026. maijs |
| npm | claw_messenger:0.0.74 | 11. gada 2026. maijs |
| atvērt vsx | whatwedo/twig:1.2.7 | 11. gada 2026. maijs |
| atvērt vsx | george-alisson/html-preview-vscode:1.2.7 | 11. gada 2026. maijs |
| atvērt vsx | sohibe/java-generate-setters-getters:9.0.2 | 11. gada 2026. maijs |
| npm | pārdevēji: 99.0.6 | 11. gada 2026. maijs |
| npm | briantreehttp:0.4.0 | 11. gada 2026. maijs |
| npm | pusdienlaika līgumi: 1.0.0 | 12. gada 2026. maijs |
| npm | @draftlab/db:0.16.1 | 12. gada 2026. maijs |
| npm | @uipath/uipath-python-bridge: 1.0.1 | 12. gada 2026. maijs |
| npm | @uipath/aops-policy-tool:0.3.1 | 12. gada 2026. maijs |
| npm | @uipath/codedagent-tool:1.0.1 | 12. gada 2026. maijs |
| npm | @uipath/gov-tool:0.3.1 | 12. gada 2026. maijs |
| npm | @uipath/telemetrija:0.0.7 | 12. gada 2026. maijs |
| npm | @uipath/admin-tool:0.1.1 | 12. gada 2026. maijs |
| npm | @uipath/codedapp-tool:1.0.1 | 12. gada 2026. maijs |
| npm | @uipath/insights-sdk:1.0.1 | 12. gada 2026. maijs |
| npm | @uipath/tool-workflowcompiler:0.0.12 | 12. gada 2026. maijs |
| npm | @uipath/project-packager:1.1.16 | 12. gada 2026. maijs |
| npm | @uipath/access-policy-sdk:0.3.1 | 12. gada 2026. maijs |
| npm | @uipath/vertical-solutions-tool:1.0.1 | 12. gada 2026. maijs |
| npm | @uipath/integrationservice-sdk:1.0.2 | 12. gada 2026. maijs |
| npm | @uipath/piekļuves-politikas-rīks:0.3.1 | 12. gada 2026. maijs |
| npm | @uipath/resourcecatalog-tool:0.1.1 | 12. gada 2026. maijs |
| npm | @uipath/agent-tool:1.0.1 | 12. gada 2026. maijs |
| npm | @uipath/api-workflow-tool:1.0.1 | 12. gada 2026. maijs |
| npm | @uipath/tasks-tool:1.0.1 | 12. gada 2026. maijs |
| npm | @uipath/solution-tool:1.0.1 | 12. gada 2026. maijs |
| npm | @uipath/vss:0.1.6 | 12. gada 2026. maijs |
| npm | @tallyui/components:1.0.1 | 12. gada 2026. maijs |
| npm | @squawk/flight-math:0.5.4 | 12. gada 2026. maijs |
| npm | @squawk/laika apstākļi: 0.5.6 | 12. gada 2026. maijs |
| npm | @mistralai/mistralai-gcp:1.7.1 | 12. gada 2026. maijs |
| npm | @mesadev/saguaro:0.4.22 | 12. gada 2026. maijs |
| npm | dpdgroupuk:0.0.1 | 12. gada 2026. maijs |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 12. gada 2026. maijs |
| npm | @jacobson1977/hp-setup:2.0.2 | 14. gada 2026. maijs |
| npm | @jacobson1977/hp-setup:2.0.5 | 14. gada 2026. maijs |
| npm | @jacobson1977/hp-setup:2.0.6 | 14. gada 2026. maijs |
| npm | @jacobson1977/hp-setup:2.0.7 | 14. gada 2026. maijs |
| npm | @jacobson1977/hp-setup:2.0.8 | 14. gada 2026. maijs |
| npm | @jacobson1977/hp-setup:2.0.9 | 14. gada 2026. maijs |
| npm | @jacobson1977/hp-setup:2.1.0 | 14. gada 2026. maijs |
| npm | hpsetup:4.0.1 | 14. gada 2026. maijs |
| npm | hpsetup:4.0.2 | 14. gada 2026. maijs |
| npm | hpsetup:4.1.0 | 14. gada 2026. maijs |
| npm | hpsetup:4.1.3 | 14. gada 2026. maijs |
| npm | hpsetup:4.1.4 | 14. gada 2026. maijs |
| npm | hpsetup:4.1.5 | 14. gada 2026. maijs |
| npm | hpsetup:4.1.6 | 14. gada 2026. maijs |
| npm | hpsetup:4.1.8 | 14. gada 2026. maijs |
| npm | hpsetup:4.1.19 | 14. gada 2026. maijs |
| npm | hpsetup:4.1.20 | 14. gada 2026. maijs |
| npm | hpsetup:4.2.0 | 14. gada 2026. maijs |
| npm | mājas zvanu pro: 1.0.1 | 14. gada 2026. maijs |
| pypi | mākslīgā intelekta pareizrakstības pārbaudītāji: 1.0.0 | 14. gada 2026. maijs |
| pypi | cikāde-tg:0.3.6 | 14. gada 2026. maijs |
| npm | smtp-test-server-node:99.2.1 | 14. gada 2026. maijs |
| npm | smtp-test-server-node:99.2.2 | 14. gada 2026. maijs |
| npm | @lir-portal/web-components:2.0.4 | 14. gada 2026. maijs |
| npm | dotenvv-tool:1.0.1 | 14. gada 2026. maijs |
| npm | rimraf-utils:1.0.1 | 14. gada 2026. maijs |
| npm | exxpress-tool:1.0.0 | 14. gada 2026. maijs |
| npm | exxpress-tool:1.0.1 | 14. gada 2026. maijs |
| npm | exxpress-utils:1.0.1 | 14. gada 2026. maijs |
| npm | @design-system-coopeuch/web:999.0.4 | 14. gada 2026. maijs |
| npm | @design-system-coopeuch/web:999.0.3 | 14. gada 2026. maijs |
| npm | @design-system-coopeuch/web:999.0.2 | 14. gada 2026. maijs |
| pypi | izpildītāju skaits: 0.1.0 | 15. gada 2026. maijs |
| pypi | izpildītāju skaits: 0.1.2 | 15. gada 2026. maijs |
| npm | hello-world-pkg-value-value-p:1.0.7 | 15. gada 2026. maijs |
| npm | hello-world-pkg-value-value-p:1.0.10 | 15. gada 2026. maijs |
| npm | aksons-enterprise: 1.0.0 | 15. gada 2026. maijs |
1. nedēļa: atklātas vairāk nekā 158 pakas
| Ekosistēma | Pakete | datums |
|---|---|---|
| npm | @apple-pay-trust/atcelts:99.0.3 | 01. gada 2026. maijs |
| npm | apple-international-security-library-v99:100.0.1 | 01. gada 2026. maijs |
| npm | fiat-token-admin:99.1.1 | 01. gada 2026. maijs |
| npm | stellar-stablecoin-scripts:99.1.0 | 01. gada 2026. maijs |
| npm | node-red-contrib-fox-control-admin:2.0.3 | 01. gada 2026. maijs |
| npm | node-red-contrib-fox-control-admin:2.0.4 | 01. gada 2026. maijs |
| npm | node-red-contrib-fox-control-admin:2.0.7 | 01. gada 2026. maijs |
| npm | blackbeards-navigator:211.0.0 | 01. gada 2026. maijs |
| npm | blackbeards-navigator:212.0.0 | 01. gada 2026. maijs |
| npm | blackbeards-navigator:213.0.0 | 01. gada 2026. maijs |
| npm | blackbeards-navigator:217.0.0 | 01. gada 2026. maijs |
| npm | blackbeards-navigator:220.0.0 | 01. gada 2026. maijs |
| npm | blackbeards-navigator:221.0.0 | 01. gada 2026. maijs |
| npm | blackbeards-navigator:222.0.0 | 01. gada 2026. maijs |
| npm | sirēnu žēlabas:211.0.0 | 01. gada 2026. maijs |
| npm | sirēnu žēlabas:212.0.0 | 01. gada 2026. maijs |
| npm | sirēnu žēlabas:213.0.0 | 01. gada 2026. maijs |
| npm | šaujampulvera spoks: 212.0.0 | 01. gada 2026. maijs |
| npm | šaujampulvera spoks: 219.0.0 | 01. gada 2026. maijs |
| npm | koda čukstēšanas straumēšana: 1.0.15 | 02. gada 2026. maijs |
| npm | shadxino:1.0.5 | 02. gada 2026. maijs |
| npm | amazon-data-kiosk-monorepo:1.0.10 | 02. gada 2026. maijs |
| npm | claude-code-best:2.0.1 | 03. gada 2026. maijs |
| npm | apexpro:99.99.99 | 03. gada 2026. maijs |
| npm | apexomni:99.99.99 | 03. gada 2026. maijs |
| npm | apexomni:99.99.100 | 03. gada 2026. maijs |
| npm | apexpro:99.99.100 | 03. gada 2026. maijs |
| npm | node-env-resolve:1.0.7 | 03. gada 2026. maijs |
| npm | node-env-resolve:1.0.8 | 03. gada 2026. maijs |
| npm | @xp-utilities/web:99.0.0 | 03. gada 2026. maijs |
| npm | nextjs-chat-with-ai-service:99.9.9 | 03. gada 2026. maijs |
| npm | @alfa.life.mapp/app.web:99.0.13 | 04. gada 2026. maijs |
| npm | @alfa.life.mapp/app.web:99.0.14 | 04. gada 2026. maijs |
| npm | @alfa.life.mapp/app.web:99.0.15 | 04. gada 2026. maijs |
| npm | @alfa.life.mapp/app.web:99.0.16 | 04. gada 2026. maijs |
| npm | @alfa.life.mapp/app.web:99.0.17 | 04. gada 2026. maijs |
| npm | @alfa.life.mapp/app.web:99.0.19 | 04. gada 2026. maijs |
| npm | @sbt_gitverse/analytics-client:99.0.1 | 04. gada 2026. maijs |
| npm | @sbt_gitverse/analytics-client:99.0.4 | 04. gada 2026. maijs |
| npm | @sbt_gitverse/analytics-client:99.0.5 | 04. gada 2026. maijs |
| npm | @tochka-ui/foundation:99.0.2 | 04. gada 2026. maijs |
| npm | @tochka-ui/foundation:99.0.3 | 04. gada 2026. maijs |
| npm | @tochka-ui/foundation:99.0.4 | 04. gada 2026. maijs |
| npm | kl-b2c-ui-kit:99.0.1 | 04. gada 2026. maijs |
| npm | kl-b2c-ui-kit:99.0.2 | 04. gada 2026. maijs |
| npm | kl-b2c-ui-kit:99.0.3 | 04. gada 2026. maijs |
| npm | pi-exa-mcp:99.9.11 | 04. gada 2026. maijs |
| npm | pi-exa-mcp:99.9.12 | 04. gada 2026. maijs |
| npm | google-cloud-secret-manager-config-poc:99.9.26 | 04. gada 2026. maijs |
| npm | google-cloud-secret-manager-config-poc:99.9.33 | 04. gada 2026. maijs |
| npm | google-cloud-secret-manager-config-poc:99.9.34 | 04. gada 2026. maijs |
| npm | google-cloud-secret-manager-config-poc:99.9.35 | 04. gada 2026. maijs |
| npm | google-cloud-secret-manager-config-poc:99.9.37 | 04. gada 2026. maijs |
| npm | google-cloud-secret-manager-config-poc:99.9.38 | 04. gada 2026. maijs |
| npm | google-cloud-secret-manager-config-poc:99.9.51 | 04. gada 2026. maijs |
| npm | google-cloud-secret-manager-config-poc:99.9.53 | 04. gada 2026. maijs |
| npm | paypal-izmaksas-bridžs:99.9.9 | 04. gada 2026. maijs |
| npm | paypal-izmaksas-bridžs:100.1.1 | 04. gada 2026. maijs |
| npm | paypal-izmaksas-bridžs:100.1.4 | 04. gada 2026. maijs |
| npm | paypal-izmaksas-bridžs:100.1.6 | 04. gada 2026. maijs |
| npm | paypal-izmaksas-bridžs:100.1.9 | 04. gada 2026. maijs |
| npm | paypal-izmaksas-bridžs:100.2.8 | 04. gada 2026. maijs |
| npm | microsoft-employee-experience:99.2.2 | 05. gada 2026. maijs |
| npm | karpu vairogs: 0.1.0 | 05. gada 2026. maijs |
| npm | fanduel:100.5.0 | 05. gada 2026. maijs |
| npm | exiouss:1.0.6 | 05. gada 2026. maijs |
| npm | enterprise-auth-gateway-core:50.50.50 | 06. gada 2026. maijs |
| npm | @saif777/codemirror5:7.66.4 | 06. gada 2026. maijs |
| npm | @saif777/codemirror5:7.66.5 | 06. gada 2026. maijs |
| npm | funkciju karodziņu pakalpojums: 2.0.1 | 06. gada 2026. maijs |
| npm | funkciju karodziņu pakalpojums: 2.0.2 | 06. gada 2026. maijs |
| npm | funkciju karodziņu pakalpojums: 2.0.3 | 06. gada 2026. maijs |
| npm | kārtošanas-btree:2.1.2 | 06. gada 2026. maijs |
| npm | viem-core:1.0.0 | 06. gada 2026. maijs |
| npm | viem-utils-core:1.0.0 | 06. gada 2026. maijs |
| npm | hardhat-core-utils:1.0.0 | 06. gada 2026. maijs |
| npm | veltrix:1.0.0 | 06. gada 2026. maijs |
| npm | evm-utils:1.0.0 | 06. gada 2026. maijs |
| npm | web3-utils-core:1.0.0 | 06. gada 2026. maijs |
| npm | foundry-utilīti:1.0.0 | 06. gada 2026. maijs |
| npm | karbonīta lietotne: 99.9.0 | 07. gada 2026. maijs |
| npm | karbonīta iekšējais: 99.9.0 | 07. gada 2026. maijs |
| npm | money-badger-open-rpc:200.99.100 | 07. gada 2026. maijs |
| npm | 24712-pl5006:0.0.1 | 07. gada 2026. maijs |
| atvērt vsx | eriklynd/json-tools:20.1.2 | 07. gada 2026. maijs |
| npm | invixco:1.0.4 | 07. gada 2026. maijs |
| npm | win-sys-health-agent:1.0.2 | 08. gada 2026. maijs |
| npm | win-env-setup:3.0.6 | 08. gada 2026. maijs |
| npm | win-sys-health-agent:1.0.3 | 08. gada 2026. maijs |
Nodrošiniet programmatūras piegādes ķēdes aizsardzību pret ievainojamībām un ļaunprātīgu kodu
Programmatūras piegādes ķēdes uzbrukumi vairs nav teorētiski draudi. Ļaunprātīgas pakotnes, mākslīgā intelekta apzinoša ļaunprogrammatūra, atkarību apjukuma uzbrukumi, akreditācijas datu zagļi un saindēti izstrādātāju rīki aktīvi vēršas pret mūsdienu... SDLCs, CI/CD pipelineun mākslīgā intelekta atbalstītas izstrādes vides.
Ar Xygeni agrīnās ļaunprogrammatūras noteikšanas un software supply chain security platformas ietvaros organizācijas var identificēt un bloķēt ļaunprātīgas atkarības, pirms tās sasniedz izstrādātāju darbstacijas, būvēšanas sistēmas vai ražošanas vidi. pipelines.
Xygeni nepārtraukti uzrauga tādas ekosistēmas kā npm, PyPI, VS Code un OpenVSX, lai reāllaikā atklātu ļaunprātīgas pakotnes, aizdomīgus publicēšanas modeļus, drukas kļūdas, vārdtelpas ļaunprātīgu izmantošanu, akreditācijas datu zādzības un mākslīgā intelekta vadītus piegādes ķēdes apdraudējumus. Atklājumi tiek automātiski prioritizēti, pamatojoties uz izmantojamību, sasniedzamību un darbības ietekmi, lai komandas varētu koncentrēties uz riskiem, kas patiešām ir svarīgi.
Sākot ar ļaunprātīgām npm pakotnēm un apdraudētām OSS atkarībām līdz mākslīgā intelekta ģenerētiem koda riskiem un bojātiem izstrādātāju rīkiem, Xygeni palīdz drošības un inženieru komandām saglabāt redzamību, uzticēšanos un kontroli visā mūsdienu programmatūras piegādes ķēdē.
Lai iepazītos ar jaunākajām ļaunprogrammatūras kampaņām un apstiprinātajām ļaunprātīgajām pakotnēm, ko atklājusi Xygeni drošības komanda, apmeklējiet pilnu lapu. Ļaunprātīga koda kopsavilkums.
Esiet drošībā. Esiet ātrs. Saglabājiet kontroli ar Xygeni.
