Jak co tydzień, nasze systemy wykrywania złośliwego oprogramowania skanują tysiące nowych i zaktualizowanych pakietów w rejestrach publicznych. To był spokojny tydzień: w ciągu ostatnich 120 godzin potwierdziliśmy cztery złośliwe wersje pakietów, wszystkie na npm.
Trzech z nich to @alphaspace/core, kampania inflacyjna wersji z zeszłego tygodnia, obecnie na poziomie 99.0.3. Czwarta, cma-self-hosted-sandbox-cf, zostało potwierdzone przez Xygeni 26 września. Jego nazwa sugeruje, że jest to narzędzie wewnętrzne, co jest powodem, dla którego warto sprawdzić je w pliku blokady.
Ta cotygodniowa migawka jest częścią naszego trwającego Streszczenie złośliwego kodu, gdzie weryfikujemy nowe zagrożenia, aby pomóc zespołom DevSecOps chronić swoje pipelinezanim dojdzie do uszkodzenia.
| ekosystem | Pakiet | Data |
|---|---|---|
| Npm | @alphaspace/core:99.0.1 | September 26, 2026 |
| Npm | @alphaspace/core:99.0.2 | September 26, 2026 |
| Npm | @alphaspace/core:99.0.3 | September 26, 2026 |
| Npm | cma-self-hosted-sandbox-cf:1.0.0 | September 26, 2026 |
Powrót na trzecią rundę: 4 złośliwe wersje pakietów w tym tygodniu
Krótki, ale nie pusty tydzień: cztery potwierdzone wersje, wszystkie na npm. @alphaspace/core zwrócono pod numerem 99.0.3, trzecią zawyżoną wersję nazwy, którą oflagowaliśmy w zeszłym tygodniu, i cma-self-hosted-sandbox-cf Pojawił się przebrany za wewnętrzne narzędzia. Jedno to powrót sfałszowanej nazwy, drugie to nowa nazwa, która wygląda nieszkodliwie. Oba powody sprawiają, że wykrywanie nie może czekać na sygnaturę.
Wczesne ostrzeganie przed złośliwym oprogramowaniem Xygeni Monitoruje npm, PyPI, Maven, Composer, OpenVSX i inne rejestry w czasie rzeczywistym, sygnalizując zagrożenia w momencie publikacji, zanim trafią do kompilacji. Open Source Security Platforma dodaje priorytet zespołom DevSecOps, dzięki czemu mogą one działać w pierwszej kolejności.
