Како и секоја недела, нашите системи за откривање на малициозен софтвер скенираат илјадници нови и ажурирани пакети низ јавните регистри. Потврдивме 10 верзии на малициозни пакети помеѓу 18 и 21 октомври, 2026: 3 на npm и 7 на PyPI. Xygeni потврди 9 од нив.
pyyi постојано се враќаpyyi, веќе видено минатата недела, испорача уште шест верзии, од 2.5.0 до 2.5.5Пет од нив беа потврдени на 21 октомври во рок од 22 минути.
Бејлис и надуени верзии, повторно
Бејлисовиот модел продолжи со @kimmcloude/baileys на 18 октомври, и memories-core-web се појави на 20 октомври на надуена 99.0.0.
Исто така потврденоrootaccessxvv-bbmarker на npm и leakdeep на PyPI, второто е потврдено од регистарот.
Оваа неделна слика е дел од нашите тековни Малициозен код Диџест, каде што ги потврдуваме новите закани за да им помогнеме на тимовите DevSecOps да ги заштитат своите pipelines пред да се случи оштетувањето.
Целосна листа: 10 потврдени верзии на малициозни пакети
| Екосистем | пакет | датум |
|---|---|---|
| npm | rootaccessxvv-bbmarker:1.0.2 | Октомври 18, 2026 |
| npm | @kimmcloude/baileys:1.0.0 | Октомври 18, 2026 |
| пипи | протекување: 3.0.0 | Октомври 19, 2026 |
| пипи | pyyi:2.5.0 | Октомври 19, 2026 |
| npm | меморија-јадро-веб: 99.0.0 | Октомври 20, 2026 |
| пипи | pyyi:2.5.1 | Октомври 21, 2026 |
| пипи | pyyi:2.5.2 | Октомври 21, 2026 |
| пипи | pyyi:2.5.3 | Октомври 21, 2026 |
| пипи | pyyi:2.5.4 | Октомври 21, 2026 |
| пипи | pyyi:2.5.5 | Октомври 21, 2026 |
Еден пакет, шест нови верзии: 10 малициозни верзии на пакети оваа недела
Помалку верзии од минатата недела, но исти шеми. PyPI се врати со шест нови верзии, пет од нив за 22 минути, така што блокирањето на една верзија не го запира пакетот. Името на Бејлис и зголемените броеви на верзиите исто така се вратија. Од 10-те верзии, Xygeni потврди 9.
Рано предупредување за малициозен софтвер Xygeni ги следи npm, PyPI, Maven, Composer, OpenVSX и другите регистри во реално време, означувајќи ги заканите при објавување, пред да стигнат до градба. Xygeni's Open Source Security Платформата додава приоритет што им е потребен на DevSecOps тимовите за да дејствуваат прво врз оние што се важни.
