Seperti setiap minggu, sistem pengesanan malware kami mengimbas beribu-ribu pakej baharu dan dikemas kini merentasi daftar awam. Kami mengesahkan 27 versi pakej berniat jahat antara 9 dan 15 Oktober, 2026: 18 pada npm dan 9 pada PyPI. Xygeni mengesahkan 18 daripadanya.
Baileys Di Bawah Nama Baharu
Sepuluh versi membawa nama Baileys atau variannya. @dcloude/baileys menghantar empat versi antara 10 dan 14 Oktober, @xmiybi/baileys dua, dan @ungke/baileys, @corexium/xbails, @kxafunc/xbails dan cloud-baileys seorang setiap seorang.
Versi Terkembang
Pada 10 Oktober, dalam masa lima minit, kmf-bootstrap, kmf-vendor-pack dan deposit-limit-fe telah disahkan pada 100.100.106, bersama dengan kmf-bootstrap at 100.100.100. react-dropzone-v4 diikuti pada 11 Oktober pukul 99.0.0.
PyPI
Enam versi minecraftaccfinder, Dari 0.1.1 kepada 3.0.0, telah disahkan pada minit yang sama pada 12 Oktober. pyyi muncul dalam tiga versi antara 12 dan 15 Oktober, di samping py2ops.
Gambaran ringkas mingguan ini merupakan sebahagian daripada aktiviti berterusan kami Ringkasan Kod Berniat Jahat, tempat kami mengesahkan ancaman baharu untuk membantu pasukan DevSecOps melindungi mereka pipelines sebelum kerosakan berlaku.
Senarai Penuh: 27 Versi Pakej Berniat Jahat yang Disahkan
| Ekosistem | Pakej | Tarikh |
|---|---|---|
| npm | cloud-baileys:1.1.42 | Pada 9 Oktober 2026 |
| npm | kmf-bootstrap:100.100.100 | Pada 10 Oktober 2026 |
| npm | @dcloude/baileys:0.0.5 | Pada 10 Oktober 2026 |
| npm | @bellachann/techxatz:0.1.2 | Pada 10 Oktober 2026 |
| npm | @bellachann/sinitech:1.2.1 | Pada 10 Oktober 2026 |
| npm | @corexium/xbails:0.0.7 | Pada 10 Oktober 2026 |
| npm | @kxafunc/xbails:0.0.9 | Pada 10 Oktober 2026 |
| npm | @dcloude/baileys:0.0.6 | Pada 10 Oktober 2026 |
| npm | @ungke/baileys:0.0.1 | Pada 10 Oktober 2026 |
| npm | had-deposit-fe:100.100.106 | Pada 10 Oktober 2026 |
| npm | pek-penjual-kmf:100.100.106 | Pada 10 Oktober 2026 |
| npm | kmf-bootstrap:100.100.106 | Pada 10 Oktober 2026 |
| pypi | py2ops:2.3.1 | Pada 10 Oktober 2026 |
| npm | @xmiybi/baileys:4.0.0 | Pada 11 Oktober 2026 |
| npm | @dcloude/baileys:0.0.7 | Pada 11 Oktober 2026 |
| npm | zon-jatuh-tindak balas-v4:99.0.0 | Pada 11 Oktober 2026 |
| npm | @xmiybi/baileys:5.0.0 | Pada 11 Oktober 2026 |
| pypi | pyyi:2.4 | Pada 12 Oktober 2026 |
| pypi | pyyi:2.4.1 | Pada 12 Oktober 2026 |
| pypi | minecraftaccfinder:0.1.1 | Pada 12 Oktober 2026 |
| pypi | minecraftaccfinder:0.1.2 | Pada 12 Oktober 2026 |
| pypi | minecraftaccfinder:0.3.0 | Pada 12 Oktober 2026 |
| pypi | minecraftaccfinder:0.3.1 | Pada 12 Oktober 2026 |
| pypi | minecraftaccfinder:2.0.0 | Pada 12 Oktober 2026 |
| pypi | minecraftaccfinder:3.0.0 | Pada 12 Oktober 2026 |
| npm | @dcloude/baileys:0.0.8 | Pada 14 Oktober 2026 |
| pypi | pyyi:2.4.2 | Pada 15 Oktober 2026 |
Pustaka Sama, Nama Baharu: 27 Versi Pakej Berniat Jahat Minggu Ini
Versi yang lebih sedikit berbanding minggu lepas, tetapi corak yang sama. Sepuluh versi Baileys muncul di bawah enam nama berbeza, jadi menyekat satu nama pakej tidak meliputi mereka. Empat pakej telah ditolak ke 100.100.x dalam masa lima minit, dan enam versi PyPI bagi pakej yang sama telah disahkan dalam satu minit. Daripada 27 versi, Xygeni mengesahkan 18.
Amaran Awal Perisian Hasad Xygeni memantau npm, PyPI, Maven, Composer, OpenVSX dan pendaftaran lain dalam masa nyata, menandakan ancaman semasa penerbitan, sebelum ia mencapai binaan. Xygeni's Open Source Security platform menambah keutamaan yang diperlukan oleh pasukan DevSecOps untuk bertindak ke atas perkara yang penting dahulu.
