झायजेनी मॅलिशियस कोड डायजेस्टच्या मे महिन्याच्या आवृत्तीत आपले स्वागत आहे. या महिन्यात, आमच्या सुरक्षा संशोधन टीमने सार्वजनिक पॅकेज रजिस्ट्री, डेव्हलपर टूलिंग, एआय-सहाय्यित वर्कफ्लो आणि आधुनिक सॉफ्टवेअर सप्लाय चेन धोक्यांच्या बदलत्या स्वरूपाचा मागोवा घेणे सुरू ठेवले आहे. CI/CD मे महिन्यादरम्यान, Xygeni ने npm, PyPI, VS Code, आणि OpenVSX इकोसिस्टमला लक्ष्य करणाऱ्या शेकडो दुर्भावनापूर्ण पॅकेजेसची ओळख पटवून त्यांची पडताळणी केली.
पण मे महिना केवळ हल्ल्यांच्या संख्येपुरता मर्यादित नव्हता. हा असाही महिना होता, ज्यात हल्लेखोरांनी आपली कार्यपद्धती एआय-नेटिव्ह डेव्हलपमेंट एन्व्हायर्नमेंट्स, डेव्हलपरच्या विश्वासाविषयीच्या गृहितके आणि स्वयंचलित प्रणालींनुसार अधिकाधिक जुळवून घेतली. pipelines.
या महिन्यात झायगेनी सुरक्षा टीमने प्रकाशित केलेल्या सर्वात उल्लेखनीय तपासांपैकी:
- ज्युल्सजॅकररिपॉझिटरीज चोरण्यासाठी आणि गैरवापर करण्यासाठी गूगलच्या जूल्स एआय एजंटचे रूप धारण करणारी एक बहु-स्तरीय एनपीएम मालवेअर मोहीम CI/CD वातावरण, आणि त्याचे विश्लेषण करणाऱ्या सँडबॉक्सला लक्ष्य करणे. या मोहिमेने एनक्रिप्टेड होस्ट-गेटेड लोडर्स, बनावट सादर केले.
google-labs-jules[bot]commitक्लाउड मेटाडेटा चोरी, आणि विश्लेषण पायाभूत सुविधांविरुद्धच कुबरनेटीसची टेहळणी. - फॅन्टमबॉटक्रेडेंशियल्स चोरण्यासाठी, डेव्हलपर एन्व्हायर्नमेंट्सशी तडजोड करण्यासाठी आणि डिपेंडेंसीचा गैरवापर व स्टेज्ड पेलोड डिलिव्हरीद्वारे क्रिप्टो-संबंधित वर्कफ्लोला लक्ष्य करण्यासाठी बनावट वॉलेट, ब्लॉकचेन आणि वेब3 टूलिंगचा गैरवापर करणारी एक दुर्भावनापूर्ण एनपीएम मोहीम.
- एक मोठ्या प्रमाणावर पसरलेली दुर्भावनापूर्ण npm परिसंस्था, जी पर्यावरणाचे ठसे घेण्यासाठी, क्रेडेन्शियल्स बाहेर काढण्यासाठी, डेटा कायमस्वरूपी तैनात करण्यासाठी आणि डेव्हलपर सिस्टीमशी तडजोड करण्यासाठी बनावट TypeScript युटिलिटीज, AI-थीम असलेली पॅकेजेस, अंतर्गत टूलिंगचे सोंग, फ्रंटएंड लायब्ररी, क्लाउड हेल्पर्स आणि बिल्डर फ्रेमवर्कचा गैरवापर करते.
- डेव्हलपरच्या विश्वासाच्या नियमांना बगल देण्यासाठी आणि आधुनिक प्रणालीशी तडजोड करण्यासाठी डिझाइन केलेल्या डिपेंडेंसी गोंधळ, टायपोस्क्वॉटिंग, पोस्टइन्स्टॉल गैरवापर, एआय-टूल बनावटगिरी, आवृत्ती फुगवटा आणि वारंवार नेमस्पेस गैरवापराचा फायदा घेणाऱ्या दुर्भावनापूर्ण पॅकेजेसच्या लाटा सतत येत आहेत. SDLC शोध लागण्यापूर्वीचे कार्यप्रवाह.
- क्रॉस-प्लॅटफॉर्म मालवेअर मोहिमांचा शोध जसे की
@jaggle/resizeobservesक्लिपबोर्ड हायजॅकर, ज्याने लिनक्स, मॅकओएस आणि विंडोज सिस्टीमवर पायथन-आधारित पर्सिस्टन्स आणि क्रिप्टो-वॉलेट क्लिपबोर्ड सब्स्टिट्यूशन तैनात करताना एका वैध पॅकेजचे रूप धारण केले.
महिनाभर, आम्ही एआय टूलिंग, ओपन-सोर्स इकोसिस्टम आणि सॉफ्टवेअर सप्लाय चेन हल्ले यांच्यात वाढता समन्वय देखील पाहिला. हल्लेखोरांनी एआय-सहाय्यित डेव्हलपमेंट वर्कफ्लो, एजंट एन्व्हायर्नमेंट, कोपायलट्स आणि क्लाउड-नेटिव्ह बिल्ड यांना वाढत्या प्रमाणात लक्ष्य केले. pipelineव्यापक क्रेडेन्शियल चोरी आणि रिपॉझिटरी तडजोड ऑपरेशन्सचा भाग म्हणून.
हे हल्ले आता केवळ साध्या टायपोस्क्वॉटिंगची तुरळक प्रकरणे राहिलेली नाहीत. यामध्ये समन्वित प्रकाशन मोहिम, स्वयंचलित आवृत्ती स्फोट, क्लाउड टोकन चोरी यांचा समावेश आहे. CI/CD गैरवापर, एनक्रिप्टेड पेलोड स्टेजिंग, सँडबॉक्स टाळणे, आणि विश्वसनीय डेव्हलपर इकोसिस्टममध्ये मिसळून जाण्यासाठी खास तयार केलेली सतत तडजोड करण्याची तंत्रे.
हे मासिक अपडेट झायजेनीच्या चालू असलेल्या मालवेअर आणि सप्लाय चेन धोक्यांवरील संशोधन उपक्रमाचा एक भाग आहे, ज्यामध्ये आमची टीम सातत्याने दुर्भावनापूर्ण पॅकेजेसची पडताळणी करते, उदयास येणाऱ्या हल्ल्यांच्या पद्धतींचा तपास करते आणि सुरक्षा, ॲपसेक (AppSec) व डेव्हसेकऑप्स (DevSecOps) टीम्सना बदलत्या सप्लाय चेन धोक्यांपासून पुढे राहण्यास मदत करण्यासाठी उपयुक्त माहिती प्रकाशित करते.
या महिन्यात प्रकाशित झालेल्या प्रत्येक दुर्भावनापूर्ण पॅकेज, मालवेअर मोहीम आणि धोक्याच्या विश्लेषणाविषयी संपूर्ण माहितीसाठी, झायजेनी सुरक्षा टीमचा संपूर्ण मे महिन्याचा मॅलिशियस कोड डायजेस्ट आणि संबंधित संशोधन पहा.
पहिला आठवडा: ६३ हून अधिक पॅकेजेस सापडली
| पर्यावरणातील | पॅकेज | तारीख |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | 25 शकते, 2026 |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | 25 शकते, 2026 |
| npm | पाय-ओसीआर:०.२.० | 25 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.11 | 25 शकते, 2026 |
| npm | एफएनडी-स्टोअर्स:०.०.७ | 25 शकते, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | 25 शकते, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | 25 शकते, 2026 |
| npm | सिस्टम-युझर-आयडेंटिफायर-सीएलआय:७.०.० | 26 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.13 | 26 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.12 | 26 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.15 | 26 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.14 | 26 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.16 | 26 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.19 | 26 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.17 | 26 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.18 | 26 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.20 | 26 शकते, 2026 |
| npm | आंतरराष्ट्रीय जाहिराती:९९.०.१ | 26 शकते, 2026 |
| npm | टेम्पो-लेआउट:९९.०.२ | 26 शकते, 2026 |
| npm | टेम्पो-लेआउट:९९.०.२ | 26 शकते, 2026 |
| npm | आयटीसी-अॅक्टर्स-एपीआय:९९.०.० | 26 शकते, 2026 |
| npm | वॉलमार्ट-शेअर्ड-मॉड्यूल्स:९९.०.१ | 26 शकते, 2026 |
| npm | डब्ल्यूएमएल-घटक:९९.०.१ | 26 शकते, 2026 |
| npm | प्लॅटफॉर्म-टेम्पो:९९.०.१ | 26 शकते, 2026 |
| npm | डब्ल्यूएमएल-कोर:९९.०.१ | 26 शकते, 2026 |
| npm | @izumiswap/sdk:3.0.3 | 26 शकते, 2026 |
| npm | @izumiswap/sdk:3.0.4 | 26 शकते, 2026 |
| npm | @izumiswap/sdk:3.0.5 | 26 शकते, 2026 |
| npm | json-to-simple-graphql-schema:1.0.0 | 26 शकते, 2026 |
| npm | रिॲक्टिव्ह-सीडीके-ॲप:१.०.४ | 27 शकते, 2026 |
| npm | mmt-static:1.0.0 | 27 शकते, 2026 |
| npm | रिॲक्टिव्ह-सीडीके-ॲप:१.०.४ | 27 शकते, 2026 |
| npm | cdk-sagemaker-notebook-कार्यप्रवाह:१.०.३ | 27 शकते, 2026 |
| npm | डिस्कव्हरी-बिल्ड:१.०.० | 27 शकते, 2026 |
| pypi | वर्ल्डऑफकांगा:१.०.४ | 27 शकते, 2026 |
| npm | फोर्ज-जेएसएक्सवाय:१.०.९० | 27 शकते, 2026 |
| npm | @gs-select/savings-client-application:99.0.0 | 27 शकते, 2026 |
| npm | फोर्ज-जेएसएक्सवाय:१.०.९० | 27 शकते, 2026 |
| npm | फोर्ज-जेएसएक्सवाय:१.०.९० | 27 शकते, 2026 |
| npm | फोर्ज-जेएसएक्सवाय:१.०.९० | 27 शकते, 2026 |
| npm | editorial-mse-authentication-ui:99.0.1 | 28 शकते, 2026 |
| npm | संपादकीय-कोड:९९.०.१ | 28 शकते, 2026 |
| npm | mse-tool-components:99.99.100 | 28 शकते, 2026 |
| npm | फोर्ज-जेएसएक्सवाय:१.०.९० | 28 शकते, 2026 |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | 29 शकते, 2026 |
| vscode | रुद्रनेक्स-डेव्हलपर-असिस्टंट:१.०.१ | 29 शकते, 2026 |
| npm | नेमो-रिपोर्टर:१.८.२ | 29 शकते, 2026 |
| npm | @qlab/ui:2.0.5 | 29 शकते, 2026 |
| npm | फोर्ज-जेएसएक्सवाय:१.०.९० | 29 शकते, 2026 |
| npm | @qlab/ui:2.0.6 | 29 शकते, 2026 |
| npm | @qlab/component-intelligence:2.0.6 | 29 शकते, 2026 |
| npm | शोध-इंजिन-सेटअप:१.०.९१०६ | 29 शकते, 2026 |
| npm | ओपनसर्च-सेटअप-टूल:१.०.९१०७ | 29 शकते, 2026 |
| npm | @0xlr/vercel-analytics:999.0.0 | 29 शकते, 2026 |
| npm | @0xlr/stripe-frontend:999.0.0 | 29 शकते, 2026 |
| npm | @0xlr/stripe-checkout-js:999.0.0 | 29 शकते, 2026 |
| npm | @0xlr/sentry-web:999.0.0 | 29 शकते, 2026 |
| npm | @0xlr/clerk-auth:999.0.0 | 29 शकते, 2026 |
| npm | @0xlr/supabase-db:999.0.0 | 29 शकते, 2026 |
| npm | @0xlr/prisma-client-js:999.0.0 | 29 शकते, 2026 |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | 29 शकते, 2026 |
| npm | @cloudplatform-single-spa/administration:99.99.100 | 30 शकते, 2026 |
| npm | @cloudplatform-single-spa/svp-s3-storage:99.99.100 | 30 शकते, 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | 30 शकते, 2026 |
| npm | @easy-entry/landing-routes:99.9.5 | 30 शकते, 2026 |
| npm | @easy-entry/outside-registration-fop-navigator:99.9.5 | 30 शकते, 2026 |
| npm | @easy-entry/routes:99.9.5 | 30 शकते, 2026 |
| npm | सीएमएस-गिटहब:४.२.४ | 30 शकते, 2026 |
| npm | @t-in-one/form_product_token:5.7.1 | 30 शकते, 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | 30 शकते, 2026 |
| npm | सीएमएस-हेल्पगिट:४.२.८ | 30 शकते, 2026 |
| npm | सीएमएस-हेल्पगिट:४.२.८ | 30 शकते, 2026 |
| vscode | xampp-manager:5.1.3 | 30 शकते, 2026 |
| npm | @चॅट-टेम्पलेट/ऑथ:१.०.० | 31 शकते, 2026 |
| npm | सीएमएस-स्टोअरहब:१.३.६ | 31 शकते, 2026 |
| npm | सीएमएस-स्टोअरहब:१.३.६ | 31 शकते, 2026 |
| npm | रिटेल-लोकेशन-स्ट्रॅटेजी-फ्रंटएंड:१.१.२ | 31 शकते, 2026 |
| npm | रिटेल-लोकेशन-स्ट्रॅटेजी-फ्रंटएंड:१.१.२ | 31 शकते, 2026 |
| npm | सीएमएस-स्टोअरहब:१.३.६ | 31 शकते, 2026 |
| pypi | सिमटूरियल-सीएलआय:०.३.० | जून 01, 2026 |
| npm | कन्व्हर्सा-एसडीके:२.०.२ | जून 01, 2026 |
| npm | वेल्ट्रिक्स:९.०.१ | जून 01, 2026 |
| npm | jingmeideshishi:1.0.4 | जून 01, 2026 |
| npm | @tse-digital/core:99.0.0 | जून 01, 2026 |
| npm | @telenor-se/core:99.0.0 | जून 01, 2026 |
| npm | @ownit/core:99.0.0 | जून 01, 2026 |
| npm | jingmeideshishi:1.0.5 | जून 01, 2026 |
| npm | रुग्णांची कागदपत्रे:७५.०.० | जून 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | जून 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | जून 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | जून 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | जून 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | जून 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | जून 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | जून 01, 2026 |
| npm | वेल्ट्रिक्स:९.०.१ | जून 01, 2026 |
| npm | @emcd-vue/auth:6.4.9 | जून 01, 2026 |
| npm | @emcd-vue/b2b-pay-form:5.7.4 | जून 01, 2026 |
पहिला आठवडा: ६३ हून अधिक पॅकेजेस सापडली
| पर्यावरणातील | पॅकेज | तारीख |
|---|---|---|
| npm | erslove:1.22.12 | 16 शकते, 2026 |
| npm | dit-envv:17.4.2 | 16 शकते, 2026 |
| npm | ब्रायनट्रीhttp:0.4.0 | 16 शकते, 2026 |
| npm | चीटी-सिंक-बॉट:१.०.० | 16 शकते, 2026 |
| ओपनव्हीएसएक्स | bingcha/bcai-tools:4.0.35 | 16 शकते, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.11 | 16 शकते, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.8 | 16 शकते, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.9 | 16 शकते, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.12 | 16 शकते, 2026 |
| npm | axois-utils:1.0.6 | 16 शकते, 2026 |
| npm | axois-utils:1.0.4 | 16 शकते, 2026 |
| npm | व्हेंटुरो-प्लेराइट-कोर:१.०.८ | 16 शकते, 2026 |
| npm | खडू-टेम्पलेट:१.०.१९ | 16 शकते, 2026 |
| npm | खडू-टेम्पलेट:१.०.१९ | 16 शकते, 2026 |
| npm | खडू-टेम्पलेट:१.०.१९ | 17 शकते, 2026 |
| npm | खडू-टेम्पलेट:१.०.१९ | 17 शकते, 2026 |
| npm | axois-utils:1.0.9 | 17 शकते, 2026 |
| npm | @rocketreach/rr-components:9999.0.0 | 17 शकते, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 18 शकते, 2026 |
| npm | एसएमटीपी-टेस्ट-सर्व्हर-नोड:९९.२.२ | 18 शकते, 2026 |
| npm | एसएमटीपी-टेस्ट-सर्व्हर-नोड:९९.२.२ | 18 शकते, 2026 |
| npm | @lir-portal/web-components:2.0.4 | 18 शकते, 2026 |
| npm | @zentrafinance/contracts:1.0.3 | 18 शकते, 2026 |
| npm | @zentrafinance/protocol-config:1.0.3 | 18 शकते, 2026 |
| npm | @zentrafinance/sdk:1.0.3 | 18 शकते, 2026 |
| npm | @zentrafinance/types:1.0.3 | 18 शकते, 2026 |
| npm | @zentrafinance/types:1.0.5 | 18 शकते, 2026 |
| npm | @zentrafinance/protocol-config:1.0.6 | 18 शकते, 2026 |
| npm | @zentrafinance/sdk:1.0.6 | 18 शकते, 2026 |
| npm | @zentrafinance/types:1.0.7 | 18 शकते, 2026 |
| npm | क्लेमेंटाइन-एसडीके:२.०.२ | 18 शकते, 2026 |
| npm | citrea-utils:2.0.0 | 18 शकते, 2026 |
| npm | @zentrafinance/protocol-config:2.0.1 | 18 शकते, 2026 |
| npm | @zentrafinance/sdk:2.0.0 | 18 शकते, 2026 |
| npm | @zentrafinance/types:2.0.1 | 18 शकते, 2026 |
| npm | @zentrafinance/types:2.0.0 | 18 शकते, 2026 |
| npm | बुई-रिॲक्ट-१०hooks: 99.0.0 | 18 शकते, 2026 |
| npm | bui-react-10components:99.0.0 | 18 शकते, 2026 |
| npm | @deadcode09284814/axios-util:1.0.1 | 18 शकते, 2026 |
| npm | @deadcode09284814/axios-util:1.0.0 | 18 शकते, 2026 |
| npm | कलर-स्टाईल-यूटिल्स:१.०.७ | 18 शकते, 2026 |
| npm | नोड-एनव्ह-रिझॉल्व्ह:१.०.८ | 18 शकते, 2026 |
| npm | @easytipsportal/node-helper:1.0.1 | 18 शकते, 2026 |
| npm | @zentrafinance/contracts:2.0.2 | 18 शकते, 2026 |
| npm | citrea-sdk:2.0.2 | 18 शकते, 2026 |
| npm | क्लेमेंटाइन-एसडीके:२.०.२ | 18 शकते, 2026 |
| npm | सिट्रिया-ब्रिज:२.०.२ | 18 शकते, 2026 |
| npm | citrea-utils:2.0.2 | 18 शकते, 2026 |
| npm | @zentrafinance/types:2.0.2 | 18 शकते, 2026 |
| npm | एपेक्सोम्नी-नोड:१.०.२ | 19 शकते, 2026 |
| npm | एपेक्स-ट्रेडिंग:१.०.२ | 19 शकते, 2026 |
| npm | एपेक्स-ट्रेडिंग:१.०.२ | 19 शकते, 2026 |
| npm | एपेक्स-कनेक्टर:१.०.३ | 19 शकते, 2026 |
| npm | एपेक्सप्रो-नोड:१.०.३ | 19 शकते, 2026 |
| npm | एपेक्स-कनेक्टर:१.०.३ | 19 शकते, 2026 |
| npm | एपेक्सोम्नी-नोड:१.०.२ | 19 शकते, 2026 |
| npm | एपेक्स-ट्रेडिंग:१.०.२ | 19 शकते, 2026 |
| npm | एपेक्सप्रो-नोड:१.०.३ | 19 शकते, 2026 |
| npm | फोर्ज-जेएसएक्सवाय:१.०.९० | 19 शकते, 2026 |
| npm | फोर्ज-जेएसएक्सवाय:१.०.९० | 19 शकते, 2026 |
| npm | सिकल-रॅपर:०.२.१ | 20 शकते, 2026 |
| npm | @doctolib-apps/native-personalized-services:99.99.99 | 21 शकते, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.0 | 21 शकते, 2026 |
| npm | @doctolib-apps/native-personalized-services:1.0.1 | 21 शकते, 2026 |
| pypi | कांगा-हॅक:१.०.४ | 21 शकते, 2026 |
| pypi | libhmac:0.8.28.1 | 21 शकते, 2026 |
| npm | @limebike/supreme-data-grid:85.14.44 | 21 शकते, 2026 |
| npm | @limebike/supreme-date-pickers:85.14.44 | 21 शकते, 2026 |
| npm | @limebike/supreme-data-grid:85.14.48 | 21 शकते, 2026 |
| pypi | ai-prishtina-agentic-kag:0.1.0 | 21 शकते, 2026 |
| npm | hehehe:1.0.7 | 21 शकते, 2026 |
| npm | डेफी-थ्रेट-स्कॅनर:३.२.४ | 22 शकते, 2026 |
| npm | डिप्लॉयमेंट-की-ऑडिटर:१.८.२ | 22 शकते, 2026 |
| npm | eth-wallet-sentinel:1.0.9 | 22 शकते, 2026 |
| npm | वेब3-सिक्रेट्स-डिटेक्टर:1.2.6 | 22 शकते, 2026 |
| npm | सॉलिडिटी-डिप्लॉय-गार्ड:१.५.३ | 22 शकते, 2026 |
| npm | स्मृती-सहाय्यक-सुरक्षा-तपासणी:४.०.० | 22 शकते, 2026 |
| npm | क्रिप्टो-क्रेडेंशियल-स्कॅनर:२.०.२ | 22 शकते, 2026 |
| npm | चेन-की-व्हॅलिडेटर:०.२.३ | 22 शकते, 2026 |
| npm | चेन-की-व्हॅलिडेटर:०.२.३ | 22 शकते, 2026 |
| npm | डेफी-एनव्ह-ऑडिटर:०.३.२ | 22 शकते, 2026 |
| npm | डिप्लॉयमेंट-की-ऑडिटर:१.८.२ | 22 शकते, 2026 |
| npm | डेफी-एनव्ह-ऑडिटर:०.३.२ | 22 शकते, 2026 |
| npm | सॉलिडिटी-डिप्लॉय-गार्ड:१.५.३ | 22 शकते, 2026 |
| npm | वॉलेट-सुरक्षा-तपासक:२.१.६ | 22 शकते, 2026 |
| npm | सॉलिडिटी-डिप्लॉय-गार्ड:१.५.३ | 22 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.1 | 22 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.3 | 22 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.2 | 22 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.5 | 22 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.6 | 22 शकते, 2026 |
| npm | डेफी-थ्रेट-स्कॅनर:३.२.४ | 22 शकते, 2026 |
| npm | डेफी-थ्रेट-स्कॅनर:३.२.४ | 22 शकते, 2026 |
| npm | डेफी-एनव्ह-ऑडिटर:०.३.२ | 22 शकते, 2026 |
| npm | वेब3-सिक्रेट्स-डिटेक्टर:2.3.6 | 22 शकते, 2026 |
| npm | वॉलेट-सुरक्षा-तपासक:२.१.६ | 22 शकते, 2026 |
| npm | स्मृती-सहाय्यक-सुरक्षा-तपासणी:४.०.० | 22 शकते, 2026 |
| npm | eth-wallet-sentinel:4.0.0 | 22 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.7 | 22 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.8 | 22 शकते, 2026 |
| npm | @jaggle/resizeobserves:1.0.4 | 22 शकते, 2026 |
पहिला आठवडा: ६३ हून अधिक पॅकेजेस सापडली
| पर्यावरणातील | पॅकेज | तारीख |
|---|---|---|
| npm | win-env-setup:3.0.5 | 11 शकते, 2026 |
| npm | रिएक्ट-आयकॉन-एसव्हीजी:१.०.१ | 11 शकते, 2026 |
| npm | मनी-बॅजर-ओपन-आरपीसी:२००.९९.१०० | 11 शकते, 2026 |
| npm | सर्वरलेस-एनव्ह-यूटिल्स:१.०.३ | 11 शकते, 2026 |
| npm | सर्वरलेस-एनव्ह-यूटिल्स:१.०.३ | 11 शकते, 2026 |
| npm | सर्वरलेस-एनव्ह-यूटिल्स:१.०.३ | 11 शकते, 2026 |
| npm | sahrbrucecode32:1.0.0 | 11 शकते, 2026 |
| npm | क्लॉ_मेसेंजर:०.०.७४ | 11 शकते, 2026 |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | 11 शकते, 2026 |
| npm | पोस्ट-परचेस-बंडलर:१.९९.० | 11 शकते, 2026 |
| npm | पोस्ट-परचेस-बंडलर:१.९९.० | 11 शकते, 2026 |
| npm | पोस्ट-परचेस-बंडलर:१.९९.० | 11 शकते, 2026 |
| npm | पोस्ट-परचेस-बंडलर:१.९९.० | 11 शकते, 2026 |
| npm | rsflows-pexml:99.9.15 | 11 शकते, 2026 |
| npm | rsflows-pexml:99.9.20 | 11 शकते, 2026 |
| npm | पोस्ट-परचेस-बंडलर:१.९९.० | 11 शकते, 2026 |
| npm | rsflows-pexml:99.9.25 | 11 शकते, 2026 |
| npm | पोस्ट-परचेस-बंडलर:१.९९.० | 11 शकते, 2026 |
| npm | स्लो-सर्फ:१०.०.० | 11 शकते, 2026 |
| npm | erslove:1.22.12 | 11 शकते, 2026 |
| npm | dit-envv:17.4.2 | 11 शकते, 2026 |
| npm | hehehe:1.0.4 | 11 शकते, 2026 |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | 11 शकते, 2026 |
| npm | क्लॉ_मेसेंजर:०.०.७४ | 11 शकते, 2026 |
| ओपनव्हीएसएक्स | whatwedo/twig:1.2.7 | 11 शकते, 2026 |
| ओपनव्हीएसएक्स | जॉर्ज-ॲलिसन/एचटीएमएल-प्रिव्ह्यू-व्हीएसकोड:१.२.७ | 11 शकते, 2026 |
| ओपनव्हीएसएक्स | sohibe/java-generate-setters-getters:9.0.2 | 11 शकते, 2026 |
| npm | विक्रेत्यांद्वारे:९९.०.६ | 11 शकते, 2026 |
| npm | ब्रायनट्रीhttp:0.4.0 | 11 शकते, 2026 |
| npm | दुपारचे-करार:१.०.० | 12 शकते, 2026 |
| npm | @draftlab/db:0.16.1 | 12 शकते, 2026 |
| npm | @uipath/uipath-python-bridge:1.0.1 | 12 शकते, 2026 |
| npm | @uipath/aops-policy-tool:0.3.1 | 12 शकते, 2026 |
| npm | @uipath/codedagent-tool:1.0.1 | 12 शकते, 2026 |
| npm | @uipath/gov-tool:0.3.1 | 12 शकते, 2026 |
| npm | @uipath/telemetry:0.0.7 | 12 शकते, 2026 |
| npm | @uipath/admin-tool:0.1.1 | 12 शकते, 2026 |
| npm | @uipath/codedapp-tool:1.0.1 | 12 शकते, 2026 |
| npm | @uipath/insights-sdk:1.0.1 | 12 शकते, 2026 |
| npm | @uipath/tool-workflowcompiler:0.0.12 | 12 शकते, 2026 |
| npm | @uipath/project-packager:1.1.16 | 12 शकते, 2026 |
| npm | @uipath/access-policy-sdk:0.3.1 | 12 शकते, 2026 |
| npm | @uipath/vertical-solutions-tool:1.0.1 | 12 शकते, 2026 |
| npm | @uipath/integrationservice-sdk:1.0.2 | 12 शकते, 2026 |
| npm | @uipath/access-policy-tool:0.3.1 | 12 शकते, 2026 |
| npm | @uipath/resourcecatalog-tool:0.1.1 | 12 शकते, 2026 |
| npm | @uipath/agent-tool:1.0.1 | 12 शकते, 2026 |
| npm | @uipath/api-workflow-tool:1.0.1 | 12 शकते, 2026 |
| npm | @uipath/tasks-tool:1.0.1 | 12 शकते, 2026 |
| npm | @uipath/solution-tool:1.0.1 | 12 शकते, 2026 |
| npm | @uipath/vss:0.1.6 | 12 शकते, 2026 |
| npm | @tallyui/components:1.0.1 | 12 शकते, 2026 |
| npm | @squawk/flight-math:0.5.4 | 12 शकते, 2026 |
| npm | @squawk/weather:0.5.6 | 12 शकते, 2026 |
| npm | @mistralai/mistralai-gcp:1.7.1 | 12 शकते, 2026 |
| npm | @mesadev/saguaro:0.4.22 | 12 शकते, 2026 |
| npm | डीपीडीग्रुपयूके:०.०.१ | 12 शकते, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | 12 शकते, 2026 |
| npm | @jacobson1977/hp-setup:2.0.2 | 14 शकते, 2026 |
| npm | @jacobson1977/hp-setup:2.0.5 | 14 शकते, 2026 |
| npm | @jacobson1977/hp-setup:2.0.6 | 14 शकते, 2026 |
| npm | @jacobson1977/hp-setup:2.0.7 | 14 शकते, 2026 |
| npm | @jacobson1977/hp-setup:2.0.8 | 14 शकते, 2026 |
| npm | @jacobson1977/hp-setup:2.0.9 | 14 शकते, 2026 |
| npm | @jacobson1977/hp-setup:2.1.0 | 14 शकते, 2026 |
| npm | एचपीसेटअप:२.०.० | 14 शकते, 2026 |
| npm | एचपीसेटअप:२.०.० | 14 शकते, 2026 |
| npm | एचपीसेटअप:२.०.० | 14 शकते, 2026 |
| npm | एचपीसेटअप:२.०.० | 14 शकते, 2026 |
| npm | एचपीसेटअप:२.०.० | 14 शकते, 2026 |
| npm | एचपीसेटअप:२.०.० | 14 शकते, 2026 |
| npm | एचपीसेटअप:२.०.० | 14 शकते, 2026 |
| npm | एचपीसेटअप:२.०.० | 14 शकते, 2026 |
| npm | एचपीसेटअप:२.०.० | 14 शकते, 2026 |
| npm | एचपीसेटअप:२.०.० | 14 शकते, 2026 |
| npm | एचपीसेटअप:२.०.० | 14 शकते, 2026 |
| npm | हाउसकॉलप्रो:१.०.१ | 14 शकते, 2026 |
| pypi | एआय-स्पेलचेकर्स:१.०.० | 14 शकते, 2026 |
| pypi | सिकाडा-टीजी:०.३.६ | 14 शकते, 2026 |
| npm | एसएमटीपी-टेस्ट-सर्व्हर-नोड:९९.२.२ | 14 शकते, 2026 |
| npm | एसएमटीपी-टेस्ट-सर्व्हर-नोड:९९.२.२ | 14 शकते, 2026 |
| npm | @lir-portal/web-components:2.0.4 | 14 शकते, 2026 |
| npm | dotenvv-tool:1.0.1 | 14 शकते, 2026 |
| npm | रिमराफ-यूटिल्स:१.०.१ | 14 शकते, 2026 |
| npm | एक्सप्रेस-टूल:१.०.१ | 14 शकते, 2026 |
| npm | एक्सप्रेस-टूल:१.०.१ | 14 शकते, 2026 |
| npm | एक्सप्रेस-यूटिल्स:१.०.१ | 14 शकते, 2026 |
| npm | @design-system-coopeuch/web:999.0.4 | 14 शकते, 2026 |
| npm | @design-system-coopeuch/web:999.0.3 | 14 शकते, 2026 |
| npm | @design-system-coopeuch/web:999.0.2 | 14 शकते, 2026 |
| pypi | पायएक्झिक्युटर्समी:०.१.२ | 15 शकते, 2026 |
| pypi | पायएक्झिक्युटर्समी:०.१.२ | 15 शकते, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.7 | 15 शकते, 2026 |
| npm | hello-world-pkg-value-value-p:1.0.10 | 15 शकते, 2026 |
| npm | अॅक्सॉन-enterprise: 1.0.0 | 15 शकते, 2026 |
पहिला आठवडा: ६३ हून अधिक पॅकेजेस सापडली
| पर्यावरणातील | पॅकेज | तारीख |
|---|---|---|
| npm | @apple-pay-trust/cancelled:99.0.3 | 01 शकते, 2026 |
| npm | ॲपल-अंतर्गत-सुरक्षा-लायब्ररी-व्ही९९:१००.०.१ | 01 शकते, 2026 |
| npm | फिएट-टोकन-प्रशासक:९९.१.१ | 01 शकते, 2026 |
| npm | स्टेलर-स्टेबलकॉइन-स्क्रिप्ट्स:९९.१.० | 01 शकते, 2026 |
| npm | नोड-रेड-कॉन्ट्रीब-फॉक्स-कंट्रोल-अॅडमिन:२.०.७ | 01 शकते, 2026 |
| npm | नोड-रेड-कॉन्ट्रीब-फॉक्स-कंट्रोल-अॅडमिन:२.०.७ | 01 शकते, 2026 |
| npm | नोड-रेड-कॉन्ट्रीब-फॉक्स-कंट्रोल-अॅडमिन:२.०.७ | 01 शकते, 2026 |
| npm | ब्लॅकबियर्ड्स-नॅव्हिगेटर:२२२.०.० | 01 शकते, 2026 |
| npm | ब्लॅकबियर्ड्स-नॅव्हिगेटर:२२२.०.० | 01 शकते, 2026 |
| npm | ब्लॅकबियर्ड्स-नॅव्हिगेटर:२२२.०.० | 01 शकते, 2026 |
| npm | ब्लॅकबियर्ड्स-नॅव्हिगेटर:२२२.०.० | 01 शकते, 2026 |
| npm | ब्लॅकबियर्ड्स-नॅव्हिगेटर:२२२.०.० | 01 शकते, 2026 |
| npm | ब्लॅकबियर्ड्स-नॅव्हिगेटर:२२२.०.० | 01 शकते, 2026 |
| npm | ब्लॅकबियर्ड्स-नॅव्हिगेटर:२२२.०.० | 01 शकते, 2026 |
| npm | सायरन्स-लॅमेंट:२१३.०.० | 01 शकते, 2026 |
| npm | सायरन्स-लॅमेंट:२१३.०.० | 01 शकते, 2026 |
| npm | सायरन्स-लॅमेंट:२१३.०.० | 01 शकते, 2026 |
| npm | गनपावडर-घोस्ट:९९९९.०.० | 01 शकते, 2026 |
| npm | गनपावडर-घोस्ट:९९९९.०.० | 01 शकते, 2026 |
| npm | कोडव्हिस्परर-स्ट्रीमिंग:१.०.१५ | 02 शकते, 2026 |
| npm | शॅडक्सिनो:१.०.७ | 02 शकते, 2026 |
| npm | अमेझॉन-डेटा-किऑस्क-मोनोरेपो:१.०.१० | 02 शकते, 2026 |
| npm | क्लॉड-कोड-बेस्ट:२.०.१ | 03 शकते, 2026 |
| npm | एपेक्सप्रो:९९.९९.१०० | 03 शकते, 2026 |
| npm | apexomni:99.99.99 | 03 शकते, 2026 |
| npm | apexomni:99.99.100 | 03 शकते, 2026 |
| npm | एपेक्सप्रो:९९.९९.१०० | 03 शकते, 2026 |
| npm | नोड-एनव्ह-रिझॉल्व्ह:१.०.८ | 03 शकते, 2026 |
| npm | नोड-एनव्ह-रिझॉल्व्ह:१.०.८ | 03 शकते, 2026 |
| npm | @xp-utilities/web:99.0.0 | 03 शकते, 2026 |
| npm | नेक्स्टजेएस-चॅट-विथ-एआय-सर्व्हिस:९९.९.९ | 03 शकते, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | 04 शकते, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | 04 शकते, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.15 | 04 शकते, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.16 | 04 शकते, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.17 | 04 शकते, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.19 | 04 शकते, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.1 | 04 शकते, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.4 | 04 शकते, 2026 |
| npm | @sbt_gitverse/analytics-client:99.0.5 | 04 शकते, 2026 |
| npm | @tochka-ui/foundation:99.0.2 | 04 शकते, 2026 |
| npm | @tochka-ui/foundation:99.0.3 | 04 शकते, 2026 |
| npm | @tochka-ui/foundation:99.0.4 | 04 शकते, 2026 |
| npm | kl-b2c-ui-kit:99.0.1 | 04 शकते, 2026 |
| npm | kl-b2c-ui-kit:99.0.2 | 04 शकते, 2026 |
| npm | kl-b2c-ui-kit:99.0.3 | 04 शकते, 2026 |
| npm | pi-exa-mcp:99.9.11 | 04 शकते, 2026 |
| npm | pi-exa-mcp:99.9.12 | 04 शकते, 2026 |
| npm | गूगल-क्लाउड-सिक्रेट-मॅनेजर-कॉन्फिग-पीओसी:९९.९.४४ | 04 शकते, 2026 |
| npm | गूगल-क्लाउड-सिक्रेट-मॅनेजर-कॉन्फिग-पीओसी:९९.९.४४ | 04 शकते, 2026 |
| npm | गूगल-क्लाउड-सिक्रेट-मॅनेजर-कॉन्फिग-पीओसी:९९.९.४४ | 04 शकते, 2026 |
| npm | गूगल-क्लाउड-सिक्रेट-मॅनेजर-कॉन्फिग-पीओसी:९९.९.४४ | 04 शकते, 2026 |
| npm | गूगल-क्लाउड-सिक्रेट-मॅनेजर-कॉन्फिग-पीओसी:९९.९.४४ | 04 शकते, 2026 |
| npm | गूगल-क्लाउड-सिक्रेट-मॅनेजर-कॉन्फिग-पीओसी:९९.९.४४ | 04 शकते, 2026 |
| npm | गूगल-क्लाउड-सिक्रेट-मॅनेजर-कॉन्फिग-पीओसी:९९.९.४४ | 04 शकते, 2026 |
| npm | गूगल-क्लाउड-सिक्रेट-मॅनेजर-कॉन्फिग-पीओसी:९९.९.४४ | 04 शकते, 2026 |
| npm | पेपल-पेआउट्स-ब्रिज:१००.२.८ | 04 शकते, 2026 |
| npm | पेपल-पेआउट्स-ब्रिज:१००.२.८ | 04 शकते, 2026 |
| npm | पेपल-पेआउट्स-ब्रिज:१००.२.८ | 04 शकते, 2026 |
| npm | पेपल-पेआउट्स-ब्रिज:१००.२.८ | 04 शकते, 2026 |
| npm | पेपल-पेआउट्स-ब्रिज:१००.२.८ | 04 शकते, 2026 |
| npm | पेपल-पेआउट्स-ब्रिज:१००.२.८ | 04 शकते, 2026 |
| npm | मायक्रोसॉफ्ट-कर्मचारी-अनुभव:९९.२.२ | 05 शकते, 2026 |
| npm | कार्प-शील्ड:०.१.० | 05 शकते, 2026 |
| npm | फॅनड्युएल:१००.५.० | 05 शकते, 2026 |
| npm | exiouss:1.0.6 | 05 शकते, 2026 |
| npm | enterprise-auth-gateway-core:50.50.50 | 06 शकते, 2026 |
| npm | @saif777/codemirror5:7.66.4 | 06 शकते, 2026 |
| npm | @saif777/codemirror5:7.66.5 | 06 शकते, 2026 |
| npm | फीचर-फ्लॅग-सर्व्हिस:२.०.३ | 06 शकते, 2026 |
| npm | फीचर-फ्लॅग-सर्व्हिस:२.०.३ | 06 शकते, 2026 |
| npm | फीचर-फ्लॅग-सर्व्हिस:२.०.३ | 06 शकते, 2026 |
| npm | सॉर्ट-बीट्री:२.१.२ | 06 शकते, 2026 |
| npm | viem-core:1.0.0 | 06 शकते, 2026 |
| npm | viem-utils-core:1.0.0 | 06 शकते, 2026 |
| npm | हार्डहॅट-कोअर-यूटिल्स:१.०.० | 06 शकते, 2026 |
| npm | वेल्ट्रिक्स:९.०.१ | 06 शकते, 2026 |
| npm | evm-utils:1.0.0 | 06 शकते, 2026 |
| npm | वेब3-यूटिल्स-कोअर:1.0.0 | 06 शकते, 2026 |
| npm | फाउंड्री-यूटिल्स:१.०.० | 06 शकते, 2026 |
| npm | कार्बनिटॲप:९९.९.० | 07 शकते, 2026 |
| npm | कार्बोनिट-अंतर्गत:९९.९.० | 07 शकते, 2026 |
| npm | मनी-बॅजर-ओपन-आरपीसी:२००.९९.१०० | 07 शकते, 2026 |
| npm | २४७१२-पीएल५००६:०.०.१ | 07 शकते, 2026 |
| ओपनव्हीएसएक्स | एरिकलिंड/जेसन-टूल्स:२०.१.२ | 07 शकते, 2026 |
| npm | इनव्हिक्सको:१.०.४ | 07 शकते, 2026 |
| npm | win-sys-health-agent:1.0.2 | 08 शकते, 2026 |
| npm | win-env-setup:3.0.6 | 08 शकते, 2026 |
| npm | win-sys-health-agent:1.0.3 | 08 शकते, 2026 |
तुमच्या सॉफ्टवेअर पुरवठा साखळीला असुरक्षितता आणि दुर्भावनापूर्ण कोडपासून सुरक्षित करा
सॉफ्टवेअर सप्लाय चेनवरील हल्ले आता केवळ सैद्धांतिक धोके राहिलेले नाहीत. दुर्भावनापूर्ण पॅकेजेस, एआय-सजग मालवेअर, डिपेंडन्सी कन्फ्युजन हल्ले, क्रेडेन्शियल चोरणारे आणि दूषित डेव्हलपर टूलिंग हे आधुनिक सॉफ्टवेअरला सक्रियपणे लक्ष्य करत आहेत. SDLCs, CI/CD pipelineआणि एआय-सहाय्यित विकास वातावरण.
झायजेनीच्या लवकर मालवेअर शोध प्रणालीसह आणि software supply chain security या प्लॅटफॉर्मद्वारे, संस्था दुर्भावनापूर्ण डिपेंडन्सी डेव्हलपर वर्कस्टेशन्स, बिल्ड सिस्टीम्स किंवा प्रोडक्शनपर्यंत पोहोचण्यापूर्वीच ओळखू आणि ब्लॉक करू शकतात. pipelines.
झायजेनी (Xygeni) npm, PyPI, VS Code आणि OpenVSX सारख्या इकोसिस्टमवर सतत देखरेख ठेवते, जेणेकरून दुर्भावनापूर्ण पॅकेजेस, संशयास्पद प्रकाशन पद्धती, टायपोस्क्वॉटिंग, नेमस्पेसचा गैरवापर, क्रेडेन्शियल चोरी आणि एआय-चालित सप्लाय चेन धोके रिअल-टाइममध्ये शोधता येतील. निष्कर्षांना शोषणक्षमता, पोहोचण्यायोग्यता आणि कार्यान्वयन परिणामाच्या आधारावर आपोआप प्राधान्य दिले जाते, जेणेकरून टीम्स खऱ्या अर्थाने महत्त्वाच्या असलेल्या धोक्यांवर लक्ष केंद्रित करू शकतील.
दुर्भावनापूर्ण npm पॅकेजेस आणि असुरक्षित OSS डिपेंडेंसीपासून ते AI-निर्मित कोडचे धोके आणि दूषित डेव्हलपर टूलिंगपर्यंत, Xygeni सुरक्षा आणि अभियांत्रिकी संघांना आधुनिक सॉफ्टवेअर पुरवठा साखळीमध्ये दृश्यमानता, विश्वास आणि नियंत्रण राखण्यास मदत करते.
झायजेनी सुरक्षा टीमने शोधलेल्या नवीनतम मालवेअर मोहिमा आणि प्रमाणित दुर्भावनापूर्ण पॅकेजेसची माहिती घेण्यासाठी, संपूर्ण वेबसाइटला भेट द्या. दुर्भावनापूर्ण कोड डायजेस्ट.
सुरक्षित रहा. वेगवान रहा. Xygeni सोबत नियंत्रणात रहा.
