Jak co tydzień nasze systemy wykrywania złośliwego oprogramowania skanują tysiące nowych i zaktualizowanych pakietów w rejestrach publicznych. Potwierdziliśmy 81 złośliwych wersji pakietów między 11 a 17 września 2026 r., z pojedynczym pakietem npm zalewającym rejestr 39 wersjami w mniej niż pół godziny, kampanią nazewnictwa wtyczek, która wciąż jest przesyłana w trakcie publikacji, i czterema różnymi aktorami sięgającymi po tę samą sztuczkę z inflacją wersji.
@nimbusedge/auth odpowiada za 39 potwierdzeń z tego tygodnia, opublikowanych jako wersje z zakresu 19999.x w ciągu około dwudziestu minut 11 września. Publikowanie tak wielu wersji tak szybko nie jest próbą zdobycia wiarygodności, lecz próbą znalezienia się ponad tym, co rozwiązuje wewnętrzny pakiet. Oddzielnie, 21 pakietów współdzielących meeb322k oraz meeb Sufiksy pojawiały się przez trzy kolejne dni, prawie wszystkie zgodne z nazewnictwem wtyczek Strapi i przypięte do tej samej wersji 3.6.8. Przesyłanie trwało do 17 września, co oznacza, że jest to aktywna kampania, a nie partia.
Warto również zwrócić uwagę: concierge-sdk w cenach 99.99.99 i 99.99.100, @traktis/core oraz @traktis/environment w cenie 99.99.2 i trzy etoro- Pakiety z prefiksem 99.0.2 osiągnęły zawyżone numery wersji w tym samym tygodniu, podobnie jak sprawa nimbusedge. Dwa pakiety dotyczyły nazewnictwa węzłów n8n (n8n-nodes-sysdiag2, n8n-nodes-buildcheck), A darkglitch na PyPI wydano kolejno wersje 1.4.4 i 1.4.5.
Ta cotygodniowa migawka jest częścią naszego trwającego Streszczenie złośliwego kodu, gdzie weryfikujemy nowe zagrożenia, aby pomóc zespołom DevSecOps chronić swoje pipelinezanim dojdzie do uszkodzenia.
Czterech aktorów, jeden trik: 81 złośliwych wersji pakietów w tym tygodniu
Przegląd tego tygodnia pokazuje, że objętość jest wykorzystywana jako broń: pojedynczy pakiet opublikowano 39 razy w ciągu dwudziestu minut, kampania nadawania nazw wtyczkom wciąż trwa w dniu naszej publikacji i cztery różne podmioty dążące do uzyskania tych samych zawyżonych numerów wersji.
@nimbusedge/auth Wysłano 39 wersji z zakresu 19999.x w mniej niż pół godziny, co nie jest próbą wyglądania na legalne, ale próbą bycia ponad tym, co rozwiązuje wewnętrzny pakiet. meeb klaster przyjął odwrotne podejście: 21 pakietów, zgodnych z konwencjami nazewnictwa wtyczek Strapi, wszystkie przypięte do wersji 3.6.8, dostarczane stopniowo przez trzy kolejne dni i wciąż działające. concierge-sdk, @traktis/core, drzewo etoro- packages i nimbusedge stosowały tę samą taktykę zawyżonej wersji w tym samym tygodniu, co pokazuje, że działa ona wystarczająco często, by warto ją powtarzać.
Wczesne ostrzeżenie przed złośliwym oprogramowaniem Xygeni Monitoruje npm, PyPI, Maven, Composer, OpenVSX i inne rejestry w czasie rzeczywistym, sygnalizując zagrożenia w momencie publikacji, zanim dotrą do kompilacji i zanim agent AI zainstaluje je autonomicznie. Gdy jeden aktor może opublikować 39 wersji w ciągu dwudziestu minut, wykrywanie oczekujące na podpis nie jest opóźnione o dni, ale o cały atak.
Xygeni'ego Open Source Security Platforma zapewnia zespołom DevSecOps wykrywanie i priorytetyzowanie problemów w czasie rzeczywistym, co pozwala im wyprzedzać presję związaną z skoordynowanym łańcuchem dostaw.
