Setiap minggu, sistem pengesanan malware kami mengimbas beribu-ribu pakej baharu dan dikemas kini merentasi daftar awam seperti npm dan PyPI.
Minggu ini berbeza.
Selain mengesahkan 40+ pakej berniat jahat, pasukan penyelidikan kami telah menjalankan siasatan mendalam terhadap:
- Kempen pencuri maklumat yang baru didedahkan menyalahgunakan ekosistem npm
- Satu cabang berniat jahat yang menyasarkan rantaian bekalan perpustakaan WhatsApp Baileys
Ini bukanlah kes kesalahan taip yang mudah. Kedua-duanya melibatkan penyalahgunaan kelayakan dan teknik rampasan sesi yang mampu memberi kesan kepada persekitaran pembangun sebenar.
Gambaran ringkas mingguan ini merupakan sebahagian daripada aktiviti berterusan kami Ringkasan Kod Berniat Jahat, di mana kami mengesahkan ancaman baharu dan menyediakan risikan yang boleh diambil tindakan untuk membantu pasukan DevSecOps melindungi mereka pipelines sebelum kerosakan berlaku.
Mari kita huraikan apa yang kita temui minggu ini dan mengapa ia penting.
| Ekosistem | Pakej | Tarikh |
|---|---|---|
| npm | conduit-utils:2.95.0 | Februari 27, 2026 |
| npm | conduit-utils:2.96.0 | Februari 27, 2026 |
| npm | conduit-utils:2.97.0 | Februari 27, 2026 |
| npm | conduit-utils:2.99.0 | Februari 27, 2026 |
| npm | conduit-utils:2.98.0 | Februari 27, 2026 |
| npm | conduit-utils:3.99.0 | Februari 27, 2026 |
| npm | contohperistiwakalendar:0.0.5 | Mar 02, 2026 |
| npm | contohreactnative76:0.0.8 | Mar 02, 2026 |
| npm | contohperistiwakalendar:0.0.10 | Mar 02, 2026 |
| npm | pelancaran-gelap-js:199.99.102 | Mar 03, 2026 |
| npm | pelancaran-gelap-js:199.99.103 | Mar 03, 2026 |
| npm | consolelofy:1.3.0 | Mar 03, 2026 |
| npm | pelancaran-gelap-js:199.99.106 | Mar 03, 2026 |
| npm | fail-selamat-biasa:1.0.3 | Februari 28, 2026 |
| npm | nuget-tugas-biasa:1.0.4 | Februari 28, 2026 |
| npm | aplikasi woltpicker:40.6.2 | Mar 02, 2026 |
| npm | xrpl-dev-portal:1.0.3 | Mar 03, 2026 |
| pypi | isb:1.0.0 | Mar 04, 2026 |
| pypi | myproject-bola:1.0.0 | Mar 03, 2026 |
| npm | ag-connect:1.0.0 | Februari 28, 2026 |
| npm | ag-connect:1.0.1 | Februari 28, 2026 |
| npm | ag-connect:1.1.0 | Februari 28, 2026 |
| npm | ag-connect:1.2.0 | Februari 28, 2026 |
| npm | ag-connect:1.3.0 | Februari 28, 2026 |
| npm | ag-connect:1.3.1 | Februari 28, 2026 |
| npm | pakej-nakal:1.0.2 | Mar 02, 2026 |
| npm | piyush_test_vadapav:1.0.1 | Mar 01, 2026 |
| npm | ulangan-ci:1.0.0 | Mar 02, 2026 |
| npm | ulangan-ci:1.0.1 | Mar 02, 2026 |
| npm | ng-vzbootstrap:1.0.3 | Mar 03, 2026 |
| npm | pakej-nakal:1.0.6 | Mar 02, 2026 |
| npm | pdfjs-dist-v5:100.21.1 | Mar 03, 2026 |
| npm | pino-sdk:9.9.0 | Mar 04, 2026 |
| npm | templat-ujian-keselamatan-aio-erk1ny:1.0.0 | Mar 04, 2026 |
| npm | pino-sdk-v2:9.9.0 | Mar 04, 2026 |
| npm | nf-konsol:99.0.0 | Mar 04, 2026 |
| npm | nf-konsol:99.0.1 | Mar 04, 2026 |
| npm | yaml-manifest-utils-mynarratorai:2.0.0 | Mar 05, 2026 |
| npm | yaml-manifest-utils-mynarratorai:4.0.0 | Mar 05, 2026 |
| npm | ecto-modul:99.0.0 | Mar 05, 2026 |
| npm | serbuk bedil-hantu:9999.0.0 | Mar 05, 2026 |
| npm | siren-ratapan:9999.0.0 | Mar 05, 2026 |
| npm | ect-472839:9999.0.0 | Mar 05, 2026 |
Lindungi Kebergantungan Sumber Terbuka Anda daripada Kerentanan dan Kod Berniat Jahat
Kurangkan risiko dan lindungi aplikasi anda daripada pakej berniat jahat dengan Pengesanan Perisian Hasad Awal XygeniUtamakan dan tangani kelemahan yang paling penting. Penyelesaian komprehensif kami menawarkan pemantauan masa nyata ke atas kebergantungan anda untuk mengesan dan mengurangkan ancaman sebelum ia memberi kesan kepada perisian anda.
Mengurus komponen sumber terbuka dalam landskap pembangunan perisian semasa adalah penting disebabkan oleh peningkatan kerentanan dan ancaman kod berniat jahat. Xygeni's Open Source Security Penyelesaian mengimbas dan menyekat pakej berbahaya setelah diterbitkan, sekali gus meminimumkan risiko perisian hasad dan kelemahan yang menyusup masuk ke dalam sistem anda secara mendadak. Pemantauan komprehensif kami merangkumi pelbagai daftar awam, memastikan semua kebergantungan diteliti untuk keselamatan dan integriti. Xygeni meningkatkan keupayaan pasukan anda untuk mengekalkan projek perisian yang selamat dan andal dengan mengutamakan isu kritikal secara kontekstual dan memudahkan proses pemulihan yang diperkemas.
Xygeni menggunakan teknik berbilang lapisan untuk menghentikan kod berniat jahat sebelum ia merebak. Pertama sekali, analisis kod statik mengesan corak pengaburan, muatan tersembunyi dan penyalahgunaan skrip. Di samping itu, sandboxing tingkah laku menganalisis pemasangan hooks, arahan masa jalan dan helah kegigihan. Selain itu, pengesanan pembelajaran mesin mengenal pasti malware npm hari sifar dan varian malware pypi yang terlepas pandang oleh pengimbas tandatangan. Akhir sekali, Sistem Amaran Awal memantau repositori awam dalam masa nyata, mengesahkan penemuan dan memaklumkan pasukan DevOps dengan segera.
Hasilnya, gabungan ini memastikan pembangun menerima risikan pantas dan boleh diambil tindakan yang disepadukan terus ke dalam CI/CD aliran kerja.
Mengapa Pembangun Harus Mengambil Berat Tentang Pakej npm Berniat Jahat
Ancaman moden jarang menunggu masa jalan. Contohnya, pakej npm berniat jahat sering dilaksanakan semasa pemasangan, manakala pakej berniat jahat pypi menyembunyikan penyusupan token atau pintu belakang. Penyerang:
- Balikkan repo GitHub peribadi kepada awam untuk menirunya.
- Keluarkan kelayakan dan rahsia yang telah difiltrasi menggunakan muatan yang dikodkan.
- Gunakan pemuat JavaScript yang dikaburkan untuk menggunakan ransomware atau botnet.
Malah, pakej sumber terbuka yang berniat jahat melonjak sebanyak 156% dalam satu tahun. Oleh itu, pasukan yang hanya bergantung pada suapan tertangguh atau pengimbas asas ketinggalan.
Apa yang Dijejaki Laporan Perisian Hasad Ini dalam npm dan PyPI
Ringkasan ini merupakan pusat utama untuk:
- Pakej npm berniat jahat yang disahkan
- Pakej berniat jahat pypi yang disahkan
- Pengesanan kod berniat jahat berasaskan tingkah laku
- Insiden yang disahkan oleh pendaftaran
- Ringkasan laporan perisian hasad mingguan dan bulanan
- Log perubahan sejarah semua penemuan malware npm dan malware pypi
Dalam erti kata lain, ia menyediakan satu titik rujukan. Pasukan penyelidikan di Xygeni mengemas kini halaman ini setiap minggu dengan pautan ke analisis teknikal penuh dan IOC GitHub.
Cara Melindungi Daripada Pakej npm Berniat Jahat dan Perisian Hasad PyPI
Oleh kerana risiko yang semakin meningkat ini, organisasi memerlukan pertahanan yang kukuh:
- Kuatkuasakan pemasangan fail kunci sahaja (
npm ci) dalam CI/CD. - Di samping itu, kebergantungan imbasan perlu dipasang terlebih dahulu dengan Enjin Amaran Awal Xygeni.
- Tambahan pula, blok dibina berdasarkan isyarat kod berniat jahat menggunakan Guardrails.
- Menjana SBOMs untuk mengesan kebergantungan tidak langsung dan menggunakan dasar.
- Paling penting, latih pembangun untuk mengesan kesalahan taip, pengeliruan dan skrip pemasangan yang mencurigakan.
Cuba Alat Pengesanan Perisian Hasad Xygeni
Xygeni menyampaikan:
- Pengesanan kod berniat jahat dalam masa nyata, termasuk pintu belakang, perisian intip dan ransomware.
- Berbeza dengan pengimbas asas, analisis merentasi npm, PyPI, Maven, NuGet, Permata RubyDan banyak lagi.
- Sekatan binaan automatik apabila laporan perisian hasad mengenal pasti risiko.
- Wawasan keboleheksploitasian, pemeriksaan reputasi pengelola dan pengesanan anomali.
