Xygeni ondsinnet kodesammendrag 72

Rettelse, 4. august 2026. Dette sammendraget oppførte opprinnelig Open VSX-utvidelsen arcane-spark/ubel:0.1.0 som ondsinnet. Den klassifiseringen var feil og er trukket tilbake.
Ved en ny analyse av versjonen vi vurderte, fant vi ingen ondsinnet oppførsel. Pakken er en sikkerhetsskanner for forsyningskjeden, og dens eneste utgående forespørsler går til en offentlig sårbarhetsdatabase og en offentlig IP-ekkotjeneste.
Oppføringen er fjernet fra tabellen nedenfor og fra vår deteksjonsdatabase.

Hver uke, våre systemer for skadelig programvaredeteksjon skanner tusenvis av nye og oppdaterte pakker på tvers av offentlige registre som npm og PyPI.

Denne uken var spesielt aktiv.

Vi bekreftet 92 ondsinnede pakker, hovedsakelig på tvers av NPM, med ytterligere tilfeller i PyPI, OpenVSXog KomponerFlere dukket opp i koordinerte klynger, med gjentatte skadelige utgivelser publisert under samme navn eller på tvers av nært beslektede pakkefamilier. Mange etterlignet betalings- og kassemoduler, enterprise og interne webpakker, analyseklienter, Grunnleggende brukergrensesnitt, utviklerverktøy, komponentutforskere, pakker med sky- og Google-temaog andre moduler som ofte er klarert i moderne utviklingsarbeidsflyter.

Dette var ikke isolerte avvik. Det som skilte seg ut denne uken var omfanget av gjentatt publisering på tvers av de samme pakkefamiliene, gjenbruk av navnemønstre og måten ondsinnede pakker ble kamuflert for å se ut som legitime avhengigheter i ekte programvarelevering. pipelines.

Dette ukentlige øyeblikksbildet er en del av vår pågående Sammendrag av skadelig kode, hvor vi validerer nye trusler og gir handlingsrettet informasjon for å hjelpe DevSecOps-team beskytte sine pipelines før skaden oppstår.

La oss se på hva vi fant ut denne uken og hvorfor det er viktig.