Selamat datang ke edisi Mei Xygeni Malicious Code Digest. Bulan ini, pasukan penyelidikan keselamatan kami terus menjejaki landskap ancaman rantaian bekalan perisian yang berkembang merentasi pendaftaran pakej awam, perkakasan pembangun, aliran kerja berbantukan AI dan perisian moden. CI/CD persekitaran. Sepanjang bulan Mei, Xygeni mengenal pasti dan mengesahkan beratus-ratus pakej berniat jahat yang menyasarkan ekosistem npm, PyPI, VS Code dan OpenVSX.
Tetapi bulan Mei bukan sahaja mengenai volum. Ia juga merupakan bulan di mana penyerang semakin menyesuaikan kraftangan mereka dengan persekitaran pembangunan natif AI, andaian kepercayaan pembangun dan automatik pipelines.
Antara siasatan paling ketara yang diterbitkan oleh Pasukan Keselamatan Xygeni bulan ini:
- JulesJacker, kempen perisian hasad npm berbilang peringkat yang menyamar sebagai ejen Jules AI Google untuk mencuri repositori, penyalahgunaan CI/CD persekitaran, dan juga menyasarkan kotak pasir yang menganalisisnya. Kempen ini memperkenalkan pemuat berpagar hos yang disulitkan, yang ditempa
google-labs-jules[bot]commits, kecurian metadata awan dan peninjauan Kubernetes terhadap infrastruktur analisis itu sendiri. - PhantomBot, kempen npm berniat jahat yang menyalahgunakan dompet palsu, rantaian blok dan perkakasan Web3 untuk mencuri kelayakan, menjejaskan persekitaran pembangun dan menyasarkan aliran kerja berkaitan kripto melalui penyalahgunaan kebergantungan dan penghantaran muatan berperingkat.
- Ekosistem npm berniat jahat berskala besar yang menyalahgunakan utiliti TypeScript palsu, pakej bertema AI, penyamaran perkakasan dalaman, pustaka bahagian hadapan, pembantu awan dan rangka kerja pembina untuk persekitaran cap jari, mengekstrak kelayakan, menggunakan kegigihan dan menjejaskan sistem pembangun.
- Gelombang berterusan pakej berniat jahat yang memanfaatkan kekeliruan kebergantungan, kesalahan taip, penyalahgunaan pasca pemasangan, penyamaran alat AI, inflasi versi dan penyalahgunaan ruang nama berulang yang direka untuk memintas heuristik kepercayaan pembangun dan menjejaskan sistem moden. SDLC aliran kerja sebelum pengesanan.
- Penemuan kempen perisian hasad merentas platform seperti
@jaggle/resizeobservesperampas papan klip, yang menyamar sebagai pakej yang sah semasa menggunakan penggantian papan klip persistensi dan dompet kripto berasaskan Python merentasi sistem Linux, macOS dan Windows.
Sepanjang bulan tersebut, kami juga memerhatikan peningkatan penumpuan antara perkakasan AI, ekosistem sumber terbuka dan serangan rantaian bekalan perisian. Pelaku ancaman semakin menyasarkan aliran kerja pembangunan berbantukan AI, persekitaran ejen, juruterbang bersama dan binaan natif awan. pipelines sebagai sebahagian daripada operasi kecurian kelayakan dan pencerobohan repositori yang lebih luas.
Serangan-serangan ini bukan lagi kes terpencil bagi kesalahan taip yang mudah. Ia melibatkan kempen penerbitan yang diselaraskan, pecahan versi automatik, kecurian token awan, CI/CD penyalahgunaan, pementasan muatan yang disulitkan, pengelakan kotak pasir dan teknik kompromi berterusan yang direka khusus untuk digabungkan ke dalam ekosistem pembangun yang dipercayai.
Kemas kini bulanan ini merupakan sebahagian daripada inisiatif penyelidikan malware dan ancaman rantaian bekalan Xygeni yang berterusan, di mana pasukan kami sentiasa mengesahkan pakej berniat jahat, menyiasat corak serangan yang muncul dan menerbitkan risikan yang boleh diambil tindakan untuk membantu pasukan keselamatan, AppSec dan DevSecOps kekal mendahului risiko rantaian bekalan yang berkembang.
Untuk konteks penuh merentasi setiap pakej berniat jahat, kempen perisian hasad dan analisis ancaman yang diterbitkan bulan ini, terokai Ringkasan Kod Berniat Jahat yang lengkap pada bulan Mei dan penyelidikan berkaitan daripada Pasukan Keselamatan Xygeni.
Minggu 4: Lebih 104 Pakej Ditemui
| Ekosistem | Pakej | Tarikh |
|---|---|---|
| npm | @gbrlxvii/ts-form-utils:4.6.0 | Semoga 25, 2026 |
| npm | @gbrlxvii/ts-form-utils:4.7.0 | Semoga 25, 2026 |
| npm | pi-ocr:0.2.0 | Semoga 25, 2026 |
| npm | @jaggle/resizeobserves:1.0.11 | Semoga 25, 2026 |
| npm | kedai-fnd:0.0.7 | Semoga 25, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.7.0 | Semoga 25, 2026 |
| npm | @gbrlxvii/ts-project-lint:1.8.0 | Semoga 25, 2026 |
| npm | pengecam-pengguna-sistem-cli:7.0.0 | Semoga 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.13 | Semoga 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.12 | Semoga 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.15 | Semoga 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.14 | Semoga 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.16 | Semoga 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.19 | Semoga 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.17 | Semoga 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.18 | Semoga 26, 2026 |
| npm | @jaggle/resizeobserves:1.0.20 | Semoga 26, 2026 |
| npm | iklan-antarabangsa:99.0.1 | Semoga 26, 2026 |
| npm | susun atur tempo:99.0.0 | Semoga 26, 2026 |
| npm | susun atur tempo:99.0.2 | Semoga 26, 2026 |
| npm | itc-actors-api:99.0.0 | Semoga 26, 2026 |
| npm | modul-kongsi-walmart:99.0.1 | Semoga 26, 2026 |
| npm | komponen-wml:99.0.1 | Semoga 26, 2026 |
| npm | platform-tempo:99.0.1 | Semoga 26, 2026 |
| npm | wml-core:99.0.1 | Semoga 26, 2026 |
| npm | @izumiswap/sdk:3.0.3 | Semoga 26, 2026 |
| npm | @izumiswap/sdk:3.0.4 | Semoga 26, 2026 |
| npm | @izumiswap/sdk:3.0.5 | Semoga 26, 2026 |
| npm | json-ke-skema-grafql-mudah:1.0.0 | Semoga 26, 2026 |
| npm | aplikasi-cdk-reaktif:1.0.1 | Semoga 27, 2026 |
| npm | mmt-statik:1.0.0 | Semoga 27, 2026 |
| npm | aplikasi-cdk-reaktif:1.0.4 | Semoga 27, 2026 |
| npm | cdk-sagemaker-notebook-aliran kerja:1.0.3 | Semoga 27, 2026 |
| npm | penemuan-binaan:1.0.0 | Semoga 27, 2026 |
| pypi | duniakanga:1.0.4 | Semoga 27, 2026 |
| npm | forge-jsxy:1.0.92 | Semoga 27, 2026 |
| npm | @gs-select/aplikasi-pelanggan-penjimatan:99.0.0 | Semoga 27, 2026 |
| npm | forge-jsxy:1.0.105 | Semoga 27, 2026 |
| npm | forge-jsxy:1.0.107 | Semoga 27, 2026 |
| npm | forge-jsxy:1.0.108 | Semoga 27, 2026 |
| npm | pengesahan-mse-editorial-ui:99.0.1 | Semoga 28, 2026 |
| npm | kod-editor:99.0.1 | Semoga 28, 2026 |
| npm | komponen-alat-mse:99.99.100 | Semoga 28, 2026 |
| npm | forge-jsxy:1.0.120 | Semoga 28, 2026 |
| npm | @gbrlxvi/ts-form-utils:1.0.0 | Semoga 29, 2026 |
| vscode | pembantu-pembangun-rudranex:1.0.1 | Semoga 29, 2026 |
| npm | nemo-reporter:1.8.2 | Semoga 29, 2026 |
| npm | @qlab/ui:2.0.5 | Semoga 29, 2026 |
| npm | forge-jsxy:1.0.121 | Semoga 29, 2026 |
| npm | @qlab/ui:2.0.6 | Semoga 29, 2026 |
| npm | @qlab/perisikan-komponen:2.0.6 | Semoga 29, 2026 |
| npm | persediaan-enjin-carian:1.0.9106 | Semoga 29, 2026 |
| npm | alat-persediaan-buka-cari-buka:1.0.9107 | Semoga 29, 2026 |
| npm | @0xlr/vercel-analytics:999.0.0 | Semoga 29, 2026 |
| npm | @0xlr/bahagian-hadapan-jalur:999.0.0 | Semoga 29, 2026 |
| npm | @0xlr/jalur-pembayaran-js:999.0.0 | Semoga 29, 2026 |
| npm | @0xlr/sentry-web:999.0.0 | Semoga 29, 2026 |
| npm | @0xlr/kerani-auth:999.0.0 | Semoga 29, 2026 |
| npm | @0xlr/supabase-db:999.0.0 | Semoga 29, 2026 |
| npm | @0xlr/prisma-client-js:999.0.0 | Semoga 29, 2026 |
| npm | @flexspec/cli:0.3.1-dev.26612027722 | Semoga 29, 2026 |
| npm | @cloudplatform-single-spa/pentadbiran:99.99.100 | Semoga 30, 2026 |
| npm | @cloudplatform-single-spa/storan-svp-s3:99.99.100 | Semoga 30, 2026 |
| npm | @maximvs1538/os-npm:99.0.0 | Semoga 30, 2026 |
| npm | @kemasukan-mudah/laluan-pendaratan:99.9.5 | Semoga 30, 2026 |
| npm | @kemasukan-mudah/pendaftaran-luar-fop-navigator:99.9.5 | Semoga 30, 2026 |
| npm | @kemasukan-mudah/laluan:99.9.5 | Semoga 30, 2026 |
| npm | cms-github:4.2.4 | Semoga 30, 2026 |
| npm | @t-in-one/form_product_token:5.7.1 | Semoga 30, 2026 |
| npm | @capibar.chat/ui-kit:99.5.7 | Semoga 30, 2026 |
| npm | cms-helpgit:4.2.6 | Semoga 30, 2026 |
| npm | cms-helpgit:4.2.8 | Semoga 30, 2026 |
| vscode | pengurus-xampp:5.1.3 | Semoga 30, 2026 |
| npm | @template-sembang/auth:1.0.0 | Semoga 31, 2026 |
| npm | cms-storehub:1.3.4 | Semoga 31, 2026 |
| npm | cms-storehub:1.3.5 | Semoga 31, 2026 |
| npm | bahagian hadapan strategi-lokasi-runcit:1.1.1 | Semoga 31, 2026 |
| npm | bahagian hadapan strategi-lokasi-runcit:1.1.2 | Semoga 31, 2026 |
| npm | cms-storehub:1.3.6 | Semoga 31, 2026 |
| pypi | simtooreal-cli:0.3.0 | Jun 01, 2026 |
| npm | conversa-sdk:2.0.2 | Jun 01, 2026 |
| npm | veltrix:9.0.0 | Jun 01, 2026 |
| npm | jingmeideshishi:1.0.4 | Jun 01, 2026 |
| npm | @tse-digital/teras:99.0.0 | Jun 01, 2026 |
| npm | @telenor-se/core:99.0.0 | Jun 01, 2026 |
| npm | @ownit/teras:99.0.0 | Jun 01, 2026 |
| npm | jingmeideshishi:1.0.5 | Jun 01, 2026 |
| npm | dokumenpesakit:75.0.0 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.69 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.68 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.82 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.80 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.81 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.83 | Jun 01, 2026 |
| npm | @antoncallahan/aws-user-helper:6767.67.3 | Jun 01, 2026 |
| npm | veltrix:9.0.1 | Jun 01, 2026 |
| npm | @emcd-vue/auth:6.4.9 | Jun 01, 2026 |
| npm | @emcd-vue/b2b-payform:5.7.4 | Jun 01, 2026 |
Minggu 3: Lebih 106 Pakej Ditemui
| Ekosistem | Pakej | Tarikh |
|---|---|---|
| npm | erslove:1.22.12 | Semoga 16, 2026 |
| npm | dit-envv:17.4.2 | Semoga 16, 2026 |
| npm | briantreehttp:0.4.0 | Semoga 16, 2026 |
| npm | cheaty-sync-bot:1.0.0 | Semoga 16, 2026 |
| openvsx | bingcha/bcai-tools:4.0.35 | Semoga 16, 2026 |
| npm | nilai-pakej-hello-world-nilai-p:1.0.11 | Semoga 16, 2026 |
| npm | nilai-pakej-hello-world-nilai-p:1.0.8 | Semoga 16, 2026 |
| npm | nilai-pakej-hello-world-nilai-p:1.0.9 | Semoga 16, 2026 |
| npm | nilai-pakej-hello-world-nilai-p:1.0.12 | Semoga 16, 2026 |
| npm | axois-utils:1.0.6 | Semoga 16, 2026 |
| npm | axois-utils:1.0.4 | Semoga 16, 2026 |
| npm | teras-penulis-pelakon-venturo:1.0.8 | Semoga 16, 2026 |
| npm | chalk-tempalte:1.0.16 | Semoga 16, 2026 |
| npm | chalk-tempalte:1.0.14 | Semoga 16, 2026 |
| npm | chalk-tempalte:1.0.20 | Semoga 17, 2026 |
| npm | chalk-tempalte:1.0.19 | Semoga 17, 2026 |
| npm | axois-utils:1.0.9 | Semoga 17, 2026 |
| npm | @rocketreach/rr-components:9999.0.0 | Semoga 17, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | Semoga 18, 2026 |
| npm | nod-pelayan-ujian-smtp:99.2.1 | Semoga 18, 2026 |
| npm | nod-pelayan-ujian-smtp:99.2.2 | Semoga 18, 2026 |
| npm | @lir-portal/komponen-web:2.0.4 | Semoga 18, 2026 |
| npm | @zentrafinance/kontrak:1.0.3 | Semoga 18, 2026 |
| npm | @zentrafinance/konfigurasi-protokol:1.0.3 | Semoga 18, 2026 |
| npm | @zentrafinance/sdk:1.0.3 | Semoga 18, 2026 |
| npm | @zentrafinance/jenis:1.0.3 | Semoga 18, 2026 |
| npm | @zentrafinance/jenis:1.0.5 | Semoga 18, 2026 |
| npm | @zentrafinance/konfigurasi-protokol:1.0.6 | Semoga 18, 2026 |
| npm | @zentrafinance/sdk:1.0.6 | Semoga 18, 2026 |
| npm | @zentrafinance/jenis:1.0.7 | Semoga 18, 2026 |
| npm | clementine-sdk:2.0.0 | Semoga 18, 2026 |
| npm | citrea-utils:2.0.0 | Semoga 18, 2026 |
| npm | @zentrafinance/konfigurasi-protokol:2.0.1 | Semoga 18, 2026 |
| npm | @zentrafinance/sdk:2.0.0 | Semoga 18, 2026 |
| npm | @zentrafinance/jenis:2.0.1 | Semoga 18, 2026 |
| npm | @zentrafinance/jenis:2.0.0 | Semoga 18, 2026 |
| npm | bui-react-10hooks: 99.0.0 | Semoga 18, 2026 |
| npm | bui-react-10components:99.0.0 | Semoga 18, 2026 |
| npm | @deadcode09284814/axios-util:1.0.1 | Semoga 18, 2026 |
| npm | @deadcode09284814/axios-util:1.0.0 | Semoga 18, 2026 |
| npm | gaya-warna-utils:1.0.7 | Semoga 18, 2026 |
| npm | nod-env-resolve:1.2.0 | Semoga 18, 2026 |
| npm | @easytipsportal/node-helper:1.0.1 | Semoga 18, 2026 |
| npm | @zentrafinance/kontrak:2.0.2 | Semoga 18, 2026 |
| npm | citrea-sdk:2.0.2 | Semoga 18, 2026 |
| npm | clementine-sdk:2.0.2 | Semoga 18, 2026 |
| npm | jambatan-citrea:2.0.2 | Semoga 18, 2026 |
| npm | citrea-utils:2.0.2 | Semoga 18, 2026 |
| npm | @zentrafinance/jenis:2.0.2 | Semoga 18, 2026 |
| npm | nod-apeksomni:1.0.0 | Semoga 19, 2026 |
| npm | apex-trading:1.0.0 | Semoga 19, 2026 |
| npm | apex-trading:1.0.1 | Semoga 19, 2026 |
| npm | penyambung-puncak:1.0.4 | Semoga 19, 2026 |
| npm | nod-apexpro:1.0.2 | Semoga 19, 2026 |
| npm | penyambung-puncak:1.0.3 | Semoga 19, 2026 |
| npm | nod-apeksomni:1.0.2 | Semoga 19, 2026 |
| npm | apex-trading:1.0.2 | Semoga 19, 2026 |
| npm | nod-apexpro:1.0.3 | Semoga 19, 2026 |
| npm | forge-jsxy:1.0.81 | Semoga 19, 2026 |
| npm | forge-jsxy:1.0.90 | Semoga 19, 2026 |
| npm | pembalut sabit:0.2.1 | Semoga 20, 2026 |
| npm | @doctolib-apps/perkhidmatan-diperibadikan-asli:99.99.99 | Semoga 21, 2026 |
| npm | @doctolib-apps/perkhidmatan-diperibadikan-asli:1.0.0 | Semoga 21, 2026 |
| npm | @doctolib-apps/perkhidmatan-diperibadikan-asli:1.0.1 | Semoga 21, 2026 |
| pypi | kanga-hack:1.0.4 | Semoga 21, 2026 |
| pypi | libhmac:0.8.28.1 | Semoga 21, 2026 |
| npm | @limebike/grid-data-tertinggi:85.14.44 | Semoga 21, 2026 |
| npm | @limebike/supreme-date-pickers:85.14.44 | Semoga 21, 2026 |
| npm | @limebike/grid-data-tertinggi:85.14.48 | Semoga 21, 2026 |
| pypi | ai-prishtina-agentic-kag:0.1.0 | Semoga 21, 2026 |
| npm | hehehe:1.0.7 | Semoga 21, 2026 |
| npm | pengimbas-ancaman-defi:2.1.2 | Semoga 22, 2026 |
| npm | juruaudit-kunci-pelaksanaan:0.7.3 | Semoga 22, 2026 |
| npm | eth-wallet-sentinel:1.0.9 | Semoga 22, 2026 |
| npm | pengesan-rahsia-web3:1.2.6 | Semoga 22, 2026 |
| npm | pengawal-pelaksanaan-kekukuhan:0.4.4 | Semoga 22, 2026 |
| npm | semakan-keselamatan-mnemonik:0.5.2 | Semoga 22, 2026 |
| npm | pengimbas-kelayakan-kripto:2.0.2 | Semoga 22, 2026 |
| npm | pengesah-kunci-rantai:0.2.3 | Semoga 22, 2026 |
| npm | pengesah-kunci-rantai:0.2.4 | Semoga 22, 2026 |
| npm | defi-env-auditor:0.3.3 | Semoga 22, 2026 |
| npm | juruaudit-kunci-pelaksanaan:1.8.2 | Semoga 22, 2026 |
| npm | defi-env-auditor:1.4.2 | Semoga 22, 2026 |
| npm | pengawal-pelaksanaan-kekukuhan:1.5.2 | Semoga 22, 2026 |
| npm | pemeriksa-keselamatan-dompet:2.1.3 | Semoga 22, 2026 |
| npm | pengawal-pelaksanaan-kekukuhan:1.5.3 | Semoga 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.1 | Semoga 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.3 | Semoga 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.2 | Semoga 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.5 | Semoga 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.6 | Semoga 22, 2026 |
| npm | pengimbas-ancaman-defi:3.2.5 | Semoga 22, 2026 |
| npm | pengimbas-ancaman-defi:3.2.4 | Semoga 22, 2026 |
| npm | defi-env-auditor:1.4.9 | Semoga 22, 2026 |
| npm | pengesan-rahsia-web3:2.3.6 | Semoga 22, 2026 |
| npm | pemeriksa-keselamatan-dompet:2.1.6 | Semoga 22, 2026 |
| npm | semakan-keselamatan-mnemonik:4.0.0 | Semoga 22, 2026 |
| npm | eth-wallet-sentinel:4.0.0 | Semoga 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.7 | Semoga 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.8 | Semoga 22, 2026 |
| npm | @jaggle/resizeobserves:1.0.4 | Semoga 22, 2026 |
Minggu 2: Lebih 95 Pakej Ditemui
| Ekosistem | Pakej | Tarikh |
|---|---|---|
| npm | win-env-setup:3.0.5 | Semoga 11, 2026 |
| npm | ikon-tindak balas-svgs:1.0.1 | Semoga 11, 2026 |
| npm | money-badger-open-rpc:201.99.100 | Semoga 11, 2026 |
| npm | utils-persekitaran-tanpa-pelayan:1.0.0 | Semoga 11, 2026 |
| npm | utils-persekitaran-tanpa-pelayan:1.0.2 | Semoga 11, 2026 |
| npm | utils-persekitaran-tanpa-pelayan:1.0.3 | Semoga 11, 2026 |
| npm | sahrbrucecode32:1.0.0 | Semoga 11, 2026 |
| npm | claw_messenger:0.0.71 | Semoga 11, 2026 |
| npm | @gbrlxvii/ts-form-utils:2.7.0 | Semoga 11, 2026 |
| npm | pakej pasca-pembelian:99.9.19 | Semoga 11, 2026 |
| npm | pakej pasca-pembelian:99.9.26 | Semoga 11, 2026 |
| npm | pakej pasca-pembelian:100.0.1 | Semoga 11, 2026 |
| npm | pakej pasca-pembelian:101.0.3 | Semoga 11, 2026 |
| npm | rsflows-pexml:99.9.15 | Semoga 11, 2026 |
| npm | rsflows-pexml:99.9.20 | Semoga 11, 2026 |
| npm | pakej pasca-pembelian:102.0.3 | Semoga 11, 2026 |
| npm | rsflows-pexml:99.9.25 | Semoga 11, 2026 |
| npm | pakej pasca-pembelian:1.99.0 | Semoga 11, 2026 |
| npm | luncur-perlahan:10.0.0 | Semoga 11, 2026 |
| npm | erslove:1.22.12 | Semoga 11, 2026 |
| npm | dit-envv:17.4.2 | Semoga 11, 2026 |
| npm | hehehe:1.0.4 | Semoga 11, 2026 |
| npm | @gbrlxvii/ts-form-utils:3.7.0 | Semoga 11, 2026 |
| npm | claw_messenger:0.0.74 | Semoga 11, 2026 |
| openvsx | whatwedo/ranting:1.2.7 | Semoga 11, 2026 |
| openvsx | george-alisson/kod-vs-pratonton-html:1.2.7 | Semoga 11, 2026 |
| openvsx | sohibe/java-generate-setters-getters:9.0.2 | Semoga 11, 2026 |
| npm | oleh vendor:99.0.6 | Semoga 11, 2026 |
| npm | briantreehttp:0.4.0 | Semoga 11, 2026 |
| npm | kontrak tengah hari:1.0.0 | Semoga 12, 2026 |
| npm | @draftlab/db:0.16.1 | Semoga 12, 2026 |
| npm | @uipath/uipath-python-bridge:1.0.1 | Semoga 12, 2026 |
| npm | @uipath/alat-dasar-aops:0.3.1 | Semoga 12, 2026 |
| npm | @uipath/codedagent-tool:1.0.1 | Semoga 12, 2026 |
| npm | @uipath/gov-tool:0.3.1 | Semoga 12, 2026 |
| npm | @uipath/telemetri:0.0.7 | Semoga 12, 2026 |
| npm | @uipath/admin-tool:0.1.1 | Semoga 12, 2026 |
| npm | @uipath/codedapp-tool:1.0.1 | Semoga 12, 2026 |
| npm | @uipath/insights-sdk:1.0.1 | Semoga 12, 2026 |
| npm | @uipath/alat-aliran-kerja penyusun:0.0.12 | Semoga 12, 2026 |
| npm | @uipath/pembungkus-projek:1.1.16 | Semoga 12, 2026 |
| npm | @uipath/dasar-akses-sdk:0.3.1 | Semoga 12, 2026 |
| npm | @uipath/alat-penyelesaian-menegak:1.0.1 | Semoga 12, 2026 |
| npm | @uipath/integrationservice-sdk:1.0.2 | Semoga 12, 2026 |
| npm | @uipath/alat-dasar-akses:0.3.1 | Semoga 12, 2026 |
| npm | @uipath/alat-katalog-sumber:0.1.1 | Semoga 12, 2026 |
| npm | @uipath/alat-ejen:1.0.1 | Semoga 12, 2026 |
| npm | @uipath/api-workflow-tool:1.0.1 | Semoga 12, 2026 |
| npm | @uipath/alat-tugas:1.0.1 | Semoga 12, 2026 |
| npm | @uipath/alat-penyelesaian:1.0.1 | Semoga 12, 2026 |
| npm | @uipath/vss:0.1.6 | Semoga 12, 2026 |
| npm | @tallyui/komponen:1.0.1 | Semoga 12, 2026 |
| npm | @squawk/math-penerbangan:0.5.4 | Semoga 12, 2026 |
| npm | @squawk/cuaca:0.5.6 | Semoga 12, 2026 |
| npm | @mistralai/mistralai-gcp:1.7.1 | Semoga 12, 2026 |
| npm | @mesadev/saguaro:0.4.22 | Semoga 12, 2026 |
| npm | dpdgroupuk:0.0.1 | Semoga 12, 2026 |
| npm | @cplace-paw-fe/cf-training-extended:2.0.4 | Semoga 12, 2026 |
| npm | @jacobson1977/hp-setup:2.0.2 | Semoga 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.5 | Semoga 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.6 | Semoga 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.7 | Semoga 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.8 | Semoga 14, 2026 |
| npm | @jacobson1977/hp-setup:2.0.9 | Semoga 14, 2026 |
| npm | @jacobson1977/hp-setup:2.1.0 | Semoga 14, 2026 |
| npm | hpsetup:4.0.1 | Semoga 14, 2026 |
| npm | hpsetup:4.0.2 | Semoga 14, 2026 |
| npm | hpsetup:4.1.0 | Semoga 14, 2026 |
| npm | hpsetup:4.1.3 | Semoga 14, 2026 |
| npm | hpsetup:4.1.4 | Semoga 14, 2026 |
| npm | hpsetup:4.1.5 | Semoga 14, 2026 |
| npm | hpsetup:4.1.6 | Semoga 14, 2026 |
| npm | hpsetup:4.1.8 | Semoga 14, 2026 |
| npm | hpsetup:4.1.19 | Semoga 14, 2026 |
| npm | hpsetup:4.1.20 | Semoga 14, 2026 |
| npm | hpsetup:4.2.0 | Semoga 14, 2026 |
| npm | housecallpro:1.0.1 | Semoga 14, 2026 |
| pypi | ai-pemeriksa ejaan:1.0.0 | Semoga 14, 2026 |
| pypi | jangkrik-tg:0.3.6 | Semoga 14, 2026 |
| npm | nod-pelayan-ujian-smtp:99.2.1 | Semoga 14, 2026 |
| npm | nod-pelayan-ujian-smtp:99.2.2 | Semoga 14, 2026 |
| npm | @lir-portal/komponen-web:2.0.4 | Semoga 14, 2026 |
| npm | dotenvv-tool:1.0.1 | Semoga 14, 2026 |
| npm | rimraf-utils:1.0.1 | Semoga 14, 2026 |
| npm | alat-ekspres:1.0.0 | Semoga 14, 2026 |
| npm | alat-ekspres:1.0.1 | Semoga 14, 2026 |
| npm | express-utils:1.0.1 | Semoga 14, 2026 |
| npm | @reka-sistem-coopeuch/web:999.0.4 | Semoga 14, 2026 |
| npm | @reka-sistem-coopeuch/web:999.0.3 | Semoga 14, 2026 |
| npm | @reka-sistem-coopeuch/web:999.0.2 | Semoga 14, 2026 |
| pypi | pelaksana py:0.1.0 | Semoga 15, 2026 |
| pypi | pelaksana py:0.1.2 | Semoga 15, 2026 |
| npm | nilai-pakej-hello-world-nilai-p:1.0.7 | Semoga 15, 2026 |
| npm | nilai-pakej-hello-world-nilai-p:1.0.10 | Semoga 15, 2026 |
| npm | akson-enterprise: 1.0.0 | Semoga 15, 2026 |
Minggu 1: Lebih 158 Pakej Ditemui
| Ekosistem | Pakej | Tarikh |
|---|---|---|
| npm | @apple-pay-trust/dibatalkan:99.0.3 | Semoga 01, 2026 |
| npm | perpustakaan-keselamatan-dalaman-apple-v99:100.0.1 | Semoga 01, 2026 |
| npm | pentadbir-token-fiat:99.1.1 | Semoga 01, 2026 |
| npm | skrip-stablecoin-bintang:99.1.0 | Semoga 01, 2026 |
| npm | nod-merah-sumbangan-fox-control-admin:2.0.3 | Semoga 01, 2026 |
| npm | nod-merah-sumbangan-fox-control-admin:2.0.4 | Semoga 01, 2026 |
| npm | nod-merah-sumbangan-fox-control-admin:2.0.7 | Semoga 01, 2026 |
| npm | navigator-janggut-hitam:211.0.0 | Semoga 01, 2026 |
| npm | navigator-janggut-hitam:212.0.0 | Semoga 01, 2026 |
| npm | navigator-janggut-hitam:213.0.0 | Semoga 01, 2026 |
| npm | navigator-janggut-hitam:217.0.0 | Semoga 01, 2026 |
| npm | navigator-janggut-hitam:220.0.0 | Semoga 01, 2026 |
| npm | navigator-janggut-hitam:221.0.0 | Semoga 01, 2026 |
| npm | navigator-janggut-hitam:222.0.0 | Semoga 01, 2026 |
| npm | siren-ratapan:211.0.0 | Semoga 01, 2026 |
| npm | siren-ratapan:212.0.0 | Semoga 01, 2026 |
| npm | siren-ratapan:213.0.0 | Semoga 01, 2026 |
| npm | serbuk bedil-hantu:212.0.0 | Semoga 01, 2026 |
| npm | serbuk bedil-hantu:219.0.0 | Semoga 01, 2026 |
| npm | penstriman-codewhisperer:1.0.15 | Semoga 02, 2026 |
| npm | shadxino:1.0.5 | Semoga 02, 2026 |
| npm | kiosk-data-amazon-monorepo:1.0.10 | Semoga 02, 2026 |
| npm | kod-claude-terbaik:2.0.1 | Semoga 03, 2026 |
| npm | apexpro:99.99.99 | Semoga 03, 2026 |
| npm | apexomni:99.99.99 | Semoga 03, 2026 |
| npm | apexomni:99.99.100 | Semoga 03, 2026 |
| npm | apexpro:99.99.100 | Semoga 03, 2026 |
| npm | nod-env-resolve:1.0.7 | Semoga 03, 2026 |
| npm | nod-env-resolve:1.0.8 | Semoga 03, 2026 |
| npm | @xp-utilities/web:99.0.0 | Semoga 03, 2026 |
| npm | nextjs-bersembang-dengan-perkhidmatan-ai:99.9.9 | Semoga 03, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.13 | Semoga 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.14 | Semoga 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.15 | Semoga 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.16 | Semoga 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.17 | Semoga 04, 2026 |
| npm | @alfa.life.mapp/app.web:99.0.19 | Semoga 04, 2026 |
| npm | @sbt_gitverse/klien-analitik:99.0.1 | Semoga 04, 2026 |
| npm | @sbt_gitverse/klien-analitik:99.0.4 | Semoga 04, 2026 |
| npm | @sbt_gitverse/klien-analitik:99.0.5 | Semoga 04, 2026 |
| npm | @tochka-ui/foundation:99.0.2 | Semoga 04, 2026 |
| npm | @tochka-ui/foundation:99.0.3 | Semoga 04, 2026 |
| npm | @tochka-ui/foundation:99.0.4 | Semoga 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.1 | Semoga 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.2 | Semoga 04, 2026 |
| npm | kl-b2c-ui-kit:99.0.3 | Semoga 04, 2026 |
| npm | pi-exa-mcp:99.9.11 | Semoga 04, 2026 |
| npm | pi-exa-mcp:99.9.12 | Semoga 04, 2026 |
| npm | pengurus-rahsia-awan-google-config-poc:99.9.26 | Semoga 04, 2026 |
| npm | pengurus-rahsia-awan-google-config-poc:99.9.33 | Semoga 04, 2026 |
| npm | pengurus-rahsia-awan-google-config-poc:99.9.34 | Semoga 04, 2026 |
| npm | pengurus-rahsia-awan-google-config-poc:99.9.35 | Semoga 04, 2026 |
| npm | pengurus-rahsia-awan-google-config-poc:99.9.37 | Semoga 04, 2026 |
| npm | pengurus-rahsia-awan-google-config-poc:99.9.38 | Semoga 04, 2026 |
| npm | pengurus-rahsia-awan-google-config-poc:99.9.51 | Semoga 04, 2026 |
| npm | pengurus-rahsia-awan-google-config-poc:99.9.53 | Semoga 04, 2026 |
| npm | jambatan-pembayaran-paypal:99.9.9 | Semoga 04, 2026 |
| npm | jambatan-pembayaran-paypal:100.1.1 | Semoga 04, 2026 |
| npm | jambatan-pembayaran-paypal:100.1.4 | Semoga 04, 2026 |
| npm | jambatan-pembayaran-paypal:100.1.6 | Semoga 04, 2026 |
| npm | jambatan-pembayaran-paypal:100.1.9 | Semoga 04, 2026 |
| npm | jambatan-pembayaran-paypal:100.2.8 | Semoga 04, 2026 |
| npm | pengalaman-pekerja-microsoft:99.2.2 | Semoga 05, 2026 |
| npm | perisai-ikan-ikan:0.1.0 | Semoga 05, 2026 |
| npm | fanduel:100.5.0 | Semoga 05, 2026 |
| npm | exiouss:1.0.6 | Semoga 05, 2026 |
| npm | enterprise-teras-gerbang-auth:50.50.50 | Semoga 06, 2026 |
| npm | @saif777/codemirror5:7.66.4 | Semoga 06, 2026 |
| npm | @saif777/codemirror5:7.66.5 | Semoga 06, 2026 |
| npm | perkhidmatan-bendera-ciri:2.0.1 | Semoga 06, 2026 |
| npm | perkhidmatan-bendera-ciri:2.0.2 | Semoga 06, 2026 |
| npm | perkhidmatan-bendera-ciri:2.0.3 | Semoga 06, 2026 |
| npm | jenis-btree:2.1.2 | Semoga 06, 2026 |
| npm | viem-core:1.0.0 | Semoga 06, 2026 |
| npm | viem-utils-core:1.0.0 | Semoga 06, 2026 |
| npm | utils-teras-topi-keras:1.0.0 | Semoga 06, 2026 |
| npm | veltrix:1.0.0 | Semoga 06, 2026 |
| npm | evm-utils:1.0.0 | Semoga 06, 2026 |
| npm | web3-utils-core:1.0.0 | Semoga 06, 2026 |
| npm | faundri-utils:1.0.0 | Semoga 06, 2026 |
| npm | aplikasi karbonite:99.9.0 | Semoga 07, 2026 |
| npm | karbonit-dalaman:99.9.0 | Semoga 07, 2026 |
| npm | money-badger-open-rpc:200.99.100 | Semoga 07, 2026 |
| npm | 24712-pl5006:0.0.1 | Semoga 07, 2026 |
| openvsx | eriklynd/json-tools:20.1.2 | Semoga 07, 2026 |
| npm | invixco:1.0.4 | Semoga 07, 2026 |
| npm | ejen-kesihatan-sistem-win:1.0.2 | Semoga 08, 2026 |
| npm | win-env-setup:3.0.6 | Semoga 08, 2026 |
| npm | ejen-kesihatan-sistem-win:1.0.3 | Semoga 08, 2026 |
Lindungi Rantaian Bekalan Perisian Anda Daripada Kerentanan dan Kod Berniat Jahat
Serangan rantaian bekalan perisian bukan lagi ancaman teori. Pakej berniat jahat, perisian hasad yang peka AI, serangan kekeliruan kebergantungan, pencuri kelayakan dan perkakasan pembangun yang diracun secara aktif menyasarkan perisian moden. SDLCs, CI/CD pipelines, dan persekitaran pembangunan berbantukan AI.
Dengan Pengesanan Perisian Hasad Awal Xygeni dan software supply chain security platform, organisasi boleh mengenal pasti dan menyekat kebergantungan berniat jahat sebelum ia sampai ke stesen kerja pembangun, sistem binaan atau pengeluaran pipelines.
Xygeni sentiasa memantau ekosistem seperti npm, PyPI, VS Code dan OpenVSX untuk mengesan pakej berniat jahat, corak penerbitan yang mencurigakan, kesalahan taip, penyalahgunaan ruang nama, tingkah laku kecurian kelayakan dan ancaman rantaian bekalan yang dipacu AI dalam masa nyata. Penemuan diutamakan secara automatik berdasarkan keboleheksploitasian, kebolehcapaian dan impak operasi supaya pasukan boleh memberi tumpuan kepada risiko yang benar-benar penting.
Daripada pakej npm yang berniat jahat dan kebergantungan OSS yang terjejas kepada risiko kod yang dijana AI dan perkakasan pembangun yang diracuni, Xygeni membantu pasukan keselamatan dan kejuruteraan mengekalkan keterlihatan, kepercayaan dan kawalan merentasi rantaian bekalan perisian moden.
Untuk meneroka kempen perisian hasad terkini dan pakej berniat jahat yang disahkan yang ditemui oleh Pasukan Keselamatan Xygeni, lawati laman web lengkap Ringkasan Kod Berniat Jahat.
Kekal selamat. Kekal pantas. Kekal terkawal dengan Xygeni.
